Välis ip sise võrgus

[strobi]

Kasutan F-Secure Policy Manager-i FC4 masinal sisevõrgus, mille ip-ks on 192.168.0.99 ja ruuteris on ka avatud port, mis suunab samasse masinasse, et saaks ka väljastpoolt ligi. Probleem on järgmine, nimelt on osad masinad läptopid, mis osa ajast on sise võrgus ja siis saavad ilusti ligi PManagerile, aga kui lähevad majast välja siis tuleb neil PM-i aadress käsitisi ümber seadistada välisle ip-le.

Küsimus oleks järgmine, kas kuidagi on võimalik teha nii, et kui keegi proovib pöörduda sise võrgust konkreetsele välisele ip-le siis ta suunatakse ümber sise ip-ele 192.168.0.99, nii et ei peaks neid läpakaid ümber seadistama.

Loodan, et sain arusaadavalt kirja pandud.

[and_]

on küll võimalik aga kui sul port avatud ja suunatud siis vahet ei tohiks olla kust võrgust ta välisele ip'le pöördub, teenusele saab ikka ligi. eelduseks, et ka sisevõrgust saavad arvutid netti

[strobi]

Probleem selles seisnebki, et sise võrgust välisele ip-le pöördumise tehes ei saa sise võrgu vajalikule arvutile ligi. Proovisin muidu, et ruuterisse endasse saab, kui paned välise ip, aga ümber suunamist ei toimu, kui vaja mingile teatud pordile ligi pääseda.

[obundra]

Aga miks sa ei kirjuta iptablesile paari reeglit mis suunaks liiklust sinna kuhu sul vaja?

[strobi]

Eks ma selle pärast küsing, kuna ei oska
Pole kunagi iptabelist aru saanud ja ka siia maani pole puudust tundnud.
Ja kas siis aitab iptabelsi näppimine, kui kasutusel ikka eraldi ruuter (mingi ovaalne Trendnet (odav karp))

[obundra]

Seda oleks pidand kohe mainima,et seebikas Iptablesist oleks sul sel juhul kasu kui selle trendneti linuxipurgiga asendad.

[strobi]

No ma omast arust mainisin küll ruuterit, kuid mõni võib tõesti selle all linuxipurki mõelda. Ruuteri asendamist linuxiga hetkel teostada ei saa, kuna varem oli linux ruutimas, mis kogu aeg neti maha lasi (polnud minu töö), tänu sellele pole kellelgi selles sisevõrgus nii suurt usku linuxiga neti jagamisse.
Kuid endine küsimus on ikka vastamatta.

[spott]

uuri oma purgi routing tablest välja, miks ta sisevõrgust välisvõrgu IP-le trafficut edasi ei suuna.

[strobi]

Kuna on jäänud mulje, et ma pole pisavalt õieti ennast väljendanud ja ka infot olen vist liiga vähe pannud, siis tegin valmis skeemi.
http://robi.ee/iproute.jpg

Samat asja saab järgi proovida, kui panna mõni veebi server sisevõrgus mingi x pordi peale jooksma, eeldusel et se server ei jaga ise netti.

[spott]

Kuna on jäänud mulje, et ma pole pisavalt õieti ennast väljendanud ja ka infot olen vist liiga vähe pannud, siis tegin valmis skeemi.
http://robi.ee/iproute.jpg

Samat asja saab järgi proovida, kui panna mõni veebi server sisevõrgus mingi x pordi peale jooksma, eeldusel et se server ei jaga ise netti.

täpselt nii ma ka enne aru sain. Sinu ainuke lahendus on jebida selle trendneti purgiga, et ta suunaks nii välisvõrgu kui ka sisevõrgu kõik ühte kohta. Hetkel ei toimi sul see, et sisevõrgust välisvõrgu IP-le ühendudes ei suunata liiklust edasi.

Üks võimalus (kui su ruuter seda toetab) on kasutada nn. DMZ-i. Ehk siis paned selle arvuti kuhu ligi vaja pääseda DMZ tsooni. Nüüd ei tohiks küll enam vahet polle, kust sellele pöördutakse.
DMZ tsoon on juba ise eraldatud sisevõrgust.


EDIT: infot sulle tiba DMZ-i kohta: http://www.webopedia.com/TERM/D/DMZ.html

[strobi]

DMZ ei paranda asja vaid teeb/tegi asja hullemaks. Kõik pordid, välja arvatud "Virtual servers" listis olevad, suunatakse ümber minu FC masinale. Kuid soovitud tulemust, se siiski ei anna. Sisevõrgus on kogu asi ikka sama.

DMZ muidu ongi ju portide suunamine, kuid mite valkuliselt, vaid suunatakse kõik ümber, kuid sise võrku se ei kõiguta.


EDIT: Kuna vist asjale lahendust ei, leia siis läheb järgmine nädal linuxi ruuteri tegemiseks. Arvatavasit Freesco, kui kellelgi midagi selle vastu pole ja paremat ei paku.
Siis juba sooviks teada, kas ikka on võimalik iptabelsiga minu probleemi lahendada ning kui kellelgi on sama võrgu ülesehitus, ainult et linuxi ruuteriga, siis kas saaks ta ka järgi testida, et asja ikka saab nii tööle.