Исходное сообщение
"Работа PF в OpenBSD" Отправлено Junior, 09-Окт-08 14:41
>Если вы редиректите со шлюза в DMZ то rdr правило должно быть >вида > >rdr on значение_$ext_if inet proto tcp from any to IP_ШЛЮЗА port $www_in -> IP_ПК_в_DMZ Спасибо. А если ситуация такая, что у меня 2 (3, 4, 5) Web-серверов в DMZ, у каждого свой реальный адрес и своё доменное имя? В таком случае Ваше правило не поможет, наверное. Как быть в такой ситуации? Или описывать всё-таки каждым правилом именно адресованное каждому персонально web-серверу, что логичнее? web1_ip="11.22.33.44" web2_ip="22.33.44.55" web3_ip="33.44.55.66" web_in="{ 80, 443 }" rdr on $ext_if inet proto tcp from any to $web1_ip port $web_in -> $web1_ip rdr on $ext_if inet proto tcp from any to $web2_ip port $web_in -> $web2_ip rdr on $ext_if inet proto tcp from any to $web3_ip port $web_in -> $web3_ip Ну и соответствующие правила фильтра. Так будет верно?