Исходное сообщение
"ipfw форвардинг" Отправлено reader, 04-Окт-07 17:48
>[оверквотинг удален] >>и никаких проблем. > >ну это получаются разные домены. >раньше в организации стоял Керио фаервол на винде. там как раз так >все и работало. хочется также сделать на ipfw. >т.е.: нужны правила >- если идет запрос на xxx.xxx.xxx.xxx:80, то переадресовывать его на 192.168.112.2:80 >- если идет запрос на xxx.xxx.xxx.xxx:21, то переадресовывать его на 192.168.112.3:21 > >как я понимаю, тут надо все-таки использовать nat. пожалуйста подскажите, как? Нужно использовать редирект для переадресации, а если клиент в одной подсети с серверами , то и нат, что бы ответы возвращались правильно. Но правильней  было бы вынести сервера в отдельную, от локалки, физическую подсеть (DMZ) и тогда нат не нужен, а только редирект.