Closer писал(а):
Предыдущий пост был немного сумбурный поэтому приведу более подробный.
Имеем DFL-100 прошивка 2.29 и модем ADSL сетка из 50 компов веб сервер. Требуется чтоб пользователи ходили в инет через шлюз dfl-100 и чтоб пользователи с инета попадали на веб сервер который расположен в dmz зоне. Подключаем модем в порт WAN настраиваем следующим образом: wan ip 81.22.203.122 wan маска 255.255.255.248 шлюз 81.22.203.121 dns 81.22.204.35 жмем "apply" перезагружаем. Настраиваем LAN ip 192.168.0.1 маска 255.255.255.0 Настраиваем DHCP нчальный адрес 192.168.0.2 конечный 192.168.0.100 прописываем dns и шлюз 81.22.204.35 и 192.168.0.1 подключам машину к LAN загружаем проверяем, интернет работает. Настраиваем DMZ включам его отмечая Enabled, ip адрес 192.168.1.1 маска 255.255.255.0 настраиваем DMZ host settings прописываем Global IP Address 81.22.203.123 (выдан провайдером) DMZ Host IP Address прописали 192.168.1.2 жмем "apply" подключаем к dmz порту веб сервер и настраеваем его ip 192.168.1.2 маска 255.255.255.0 после всех настроек проверяем сервер не доступен ни из инета не из LAN. отключаем dfl-100 подключам модем напрямую в сервер меняем ip 81.22.203.123 маска 255,255,255,248 все доступно и все работает включаем обратно в dfl ничего не работает.
Вопрос! првильно ли мы все настроили? верно ли поняли мануал? если мы захотим попасть из лана на наш сервер какой тогда нам нужно вводить адрес глобальный или частный адрес dmz зоны?
Настройки вроде бы правильные. Доступ из Интернет к серверу в DMZ будет осуществлятся по глобальный адресу. Доступ к серверу в DMZ из LAN - по адресу 192.168.1.2