faq обучение настройка
Текущее время: Пт мар 29, 2024 09:26

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
 Заголовок сообщения: DMZ dfL 870
СообщениеДобавлено: Пн мар 01, 2021 09:28 
Не в сети

Зарегистрирован: Ср окт 01, 2014 16:33
Сообщений: 106
Приветствию коллеги.
Есть задача сделать dmz сеть.Внутреняя сеть 10.1.1.0/24
Сервер RRAS должен иметь внутренний Ip ,он должен смотреть наружу портами для L2tp /overIPSec
Сеть 10.1.1.0/24 должна иметь доступ к корпоративной сети(10.2.1.0/24) только по терминальный портам.
Внешний Ip один и на корпоративную сеть и на dmz,что не очень правильно.Но пока вариантов других нет.
как я вижу.

Я делаю порт форвардинг на сервер rras для определенных портов.Это два правила.
натирующее правило с SAT
и разрешение трафика.
Все верно ?НА самом деле на оф сайтах я не нашел как правильно сделать dmz,поэтому спрашиваю здесь.
скрин с правилами во вложении.


Вложения:
pgkh.PNG
pgkh.PNG [ 26.56 KiB | Просмотров: 1377 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DMZ dfL 870
СообщениеДобавлено: Пт мар 05, 2021 11:28 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
показывайте правила, и картинку .. что то вы перемудрили ...
на ружу натится (проброс портов)
внутри правила разрешающиие траффик

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 41


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB