Исходное сообщение
"ipfw форвардинг" Отправлено greenwar, 04-Окт-07 20:45
объясню ещё подробнее скорее для себя.. сидит у тебя юзер в локалке пишет в браузере http://www.domain.ru браузер глядит в настройки TCP/IP на адрес шлюза идёт на шлюз с адресом назначения + 53 порт (ему нужен днс-сервер, чтобы преобразовать domain.ru в цифры) втыкается в ipfw сразу и без вариантов, считывает правила для внутренних интерфейсов (тут ipfw надо использовать первый раз, чтобы fwd его на IP_днс_сервера 53 - прозрачный днс) далее, с полученным IP, он опять считывает правила в ipfw для внутренних интерфейсов и тут его можно использовать второй раз для заворотов куда угодно либо просто пропускать (при этом, во втором разе у него фигурирует в пакете И имя домена И его IP) и вот только после ДВУХ возможностей его завернуть ещё в локалке (1 раз через bind, 2 раз через ipfw) он добирается до ВНЕШНЕГО ИНТЕРФЕЙСА и читает правила ipfw для ВНЕШНИХ ИНТЕРФЕЙСОВ, где уже указана трансляция пакета через НАТ и прочие внешние приблуды.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> объясню ещё подробнее > скорее для себя.. > сидит у тебя юзер в локалке > пишет в браузере > http://www.domain.ru > браузер глядит в настройки TCP/IP на адрес шлюза > идёт на шлюз с адресом назначения + 53 порт (ему нужен днс-сервер, > чтобы преобразовать domain.ru в цифры) > втыкается в ipfw сразу и без вариантов, считывает правила для внутренних интерфейсов > (тут ipfw надо использовать первый раз, чтобы fwd его на IP_днс_сервера > 53 - прозрачный днс) > далее, с полученным IP, он опять считывает правила в ipfw для внутренних > интерфейсов и тут его можно использовать второй раз для заворотов куда > угодно либо просто пропускать (при этом, во втором разе у него > фигурирует в пакете И имя домена И его IP) > и вот только после ДВУХ возможностей его завернуть ещё в локалке (1 > раз через bind, 2 раз через ipfw) он добирается до ВНЕШНЕГО > ИНТЕРФЕЙСА и читает правила ipfw для ВНЕШНИХ ИНТЕРФЕЙСОВ, где уже указана > трансляция пакета через НАТ и прочие внешние приблуды.
	Введите код, изображенный на картинке: