Исходное сообщение
"ipfw форвардинг" Отправлено greenwar, 04-Окт-07 20:21
>я не над кем не смеялся и не издевался. хотелось бы, что >бы и в мой адрес также этого не было. да брось, грузиться предлагаешь? или тебе не смешно? :) ну извини тогда, я пытался разрядить обстановку >я благодарен за объяснения, но как уже писал _выше_, вариант со squid'ом >и ДНСкой не поможет, так как я имею дело не только >с http протоколом, а также с большим количеством других. т.е. будем >отталкиваться не от имени домена, а ip адреса. отталкиваться можно и от домена, просто добавив ему порт тебе про это написали, но ты сказал, что "это разные домены" создай зону для каждого домена, в чём проблема? повторюсь - я не рассматривал изначально вариант с днс, но он должен быть гораздо изящнее и чуть быстрее, т.к. именно к нему запрос идёт в первую очередь я бы копал в этом направлении. если это сложно (а днс, это сложно. порядком сложнее ipfw и нат вместе взятых), то через ipfw: domain.ru 80 domain.ru 20,21 domain.ru 25,110 domain2.ru 80 domain2.ru 20,21 domain2.ru 25,110 указываешь после 'to' >и именно с первым вариантом (ipfw) я и просил помочь. мне подсказали, >что также можно использовать программу redir. я ее поставил из портов. >и она прекрасно работает. >Но хотелось бы разобраться и с IPFW и NATD, так как это >более стандартные средства. Не хочется вешать что-то еще сверх, дополнительно. вот это правильно. *nix заточен как раз на то, чтобы ничего сверх и дополнительно вешать не приходилось но разобраться тебе сначала надо в себе. ТЕБЕ НЕ НУЖЕН НАТ! сформулируй себе в мозгу задачу правильно уже. у тебя какая-то каша там ты хочешь ЛОКАЛКУ отправить В ЛОКАЛКУ на ВНУТРЕННИЕ сервера для ЛОКАЛКИ ближе по ЛОКАЛКЕ причём тут НАТ?! ЛОКАЛКА на ВНУТРЕННЕМ интерфейсе НАТ на ВНЕШНЕМ и задачи у него другие.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>я не над кем не смеялся и не издевался. хотелось бы, что >>бы и в мой адрес также этого не было. > да брось, грузиться предлагаешь? или тебе не смешно? :) ну извини тогда, > я пытался разрядить обстановку >>я благодарен за объяснения, но как уже писал _выше_, вариант со squid'ом >>и ДНСкой не поможет, так как я имею дело не только >>с http протоколом, а также с большим количеством других. т.е. будем >>отталкиваться не от имени домена, а ip адреса. > отталкиваться можно и от домена, просто добавив ему порт > тебе про это написали, но ты сказал, что "это разные домены" > создай зону для каждого домена, в чём проблема? > повторюсь - я не рассматривал изначально вариант с днс, но он должен > быть гораздо изящнее и чуть быстрее, т.к. именно к нему запрос > идёт в первую очередь > я бы копал в этом направлении. > если это сложно (а днс, это сложно. порядком сложнее ipfw и нат > вместе взятых), то через ipfw: > domain.ru 80 > domain.ru 20,21 > domain.ru 25,110 > domain2.ru 80 > domain2.ru 20,21 > domain2.ru 25,110 > указываешь после 'to' >>и именно с первым вариантом (ipfw) я и просил помочь. мне подсказали, >>что также можно использовать программу redir. я ее поставил из портов. >>и она прекрасно работает. >>Но хотелось бы разобраться и с IPFW и NATD, так как это >>более стандартные средства. Не хочется вешать что-то еще сверх, дополнительно. > вот это правильно. *nix заточен как раз на то, чтобы ничего сверх > и дополнительно вешать не приходилось > но разобраться тебе сначала надо в себе. ТЕБЕ НЕ НУЖЕН НАТ! > сформулируй себе в мозгу задачу правильно уже. у тебя какая-то каша там > ты хочешь ЛОКАЛКУ отправить В ЛОКАЛКУ на ВНУТРЕННИЕ сервера > для ЛОКАЛКИ ближе по ЛОКАЛКЕ > причём тут НАТ?! > ЛОКАЛКА на ВНУТРЕННЕМ интерфейсе > НАТ на ВНЕШНЕМ и задачи у него другие.
	Введите код, изображенный на картинке: