LinuxForum.Fans
Тема

2 ip 2 dmz

Автор: mak-naz 6 сообщений 904 просмотров
09.04.2020 14:21 #434489

Как пробросить порты в Firewalld?
Есть внешний интерфейс с двумя ip.
Нужно пробросить каждый IP на свою внутреннюю локальную машину.

text
IPADDR=xx.xx.54.123
GATEWAY=xx.xx.54.1
NETMASK=255.255.255.0
BOOTPROTO="static"
DEVICE=eth0
ONBOOT=yes
IPV6INIT=yes
DNS1=1.1.1.1
DNS2=8.8.8.8
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
PREFIX=24
IPADDR1=xx.xx.54.133
PREFIX1=24
NETMASK1=255.255.255.0
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME="System eth0"

внешний адрес xx.xx.54.123 нужно пробросить на 192.168.10.123
внешний адрес xx.xx.54.133 нужно пробросить на 192.168.10.133
те создать DMZ для двух внутренних машин, каждая будет ходит через свой внешний IP

09.04.2020 15:01 #434490

mak-naz, уточните задачу, что вам надо. Проброс портов на машины, выход в сеть через свой IP или всё вместе?

Ну и используйте BB-коды, немного Вам поправил сообщение.

09.04.2020 15:18 · отредактировано #434492

Есть сервер в качестве шлюза Сentos7
На нем 2 внешних IP на одном физическом интерфейсе.
Есть 2 физических сервера в локалке, нужно с шлюза, пробросить белые IP на внутренние сервера
Создать полное соответствие "ПЕРВЫЙ ВНЕШНИЙ АЙПИ ---- СМОТРИТ ---- НА ФИЗИЧЕСКИЙ СЕРВЕР 1 ////// ВТОРОЙ ВНЕШНИЙ АЙПИ ---- СМОТРИТ НА ВТОРОЙ ФИЗИЧЕСКИЙ СЕРВЕР"
Как еще понятнее написать я не понимаю....
Если у вас есть один роуиер на нем один внешний адрес вы создаете DMZ и указываете внутренний адрес машины.
Вот тут тоже самое, но 2 внешних адресов и 2 сервера.
Или хотя бы пробросить 80/443 на каждый сервер

// Картинки большого размера убираем под спойлер, подумайте о тех, кто смотрит форум с телефона.

09.04.2020 17:51 #434494

Я так понял нужно откатываться на ubuntu 14? Там можно назначать виртуальные интерфейсы типа eth0 и eth0,1 на каждый вешать свой ip и уже работать с правилами роутинга. Но как же теперь с новыми версиями типа 18,04? Там не предусмотрено создание виртуальных интерфейсов, соответственно интерфейс только один и правилами iptables вы не можете рулить. Что за херню то замутили?

09.04.2020 20:38 #434495

mak-naz, в 16.04 видел такое, в 18.04 не проверял, не было надобности.

Войдите или зарегистрируйтесь, чтобы ответить.