Задачка для unixоида...

ДАНО: Локальная сеть, роутер с 2-мя сетевыми карточками(под
управлением FreeBSD 6.4), в одну карточку включен шнур, по которому идёт
интернет :-) Из роутера идёт второй шнур, который раздаёт этот
интернет всей локалке. В локалка ~30 ПК, проброс через НАТ

НАДО: обеспечить доступ извне(из дикого интернета) к одной локальной машине,
на которой будет жить WEB-сервер (порты: 80 и 22 SSH).

P.S. Какие буду предложения на сей счёт?

ответов целых 2:
1) курить маны по iptables
2) если лень - заплатить $$ тому кто уже покурил.

drBatty написал:

1) курить маны по iptables

Тут скорее ipfw, а не iptables =)

elve написал:

Тут скорее ipfw, а не iptables smile

или pf :)

Ребят всем большое спасибо, что откликнулись...Давайте подвидём итог...
Что всё таки лучше использовать DMZ или проброс портов?

p.s. использую PF

mitsumotox, все зависит от уровня безопасности, возможны оба варианта.