У нас есть MT-бокс, выполняющий NAT между публичными адресами (62.94.214.xx/28) и приватными (10.0.0.xxx/24). Веб-сервер работает на 10.0.0.248. Чтобы до него можно было достучаться из интернета, я настроил dst-правило, которое переводит 62.94.214.y в 10.0.0.248. Учитывая, что наш корпоративный веб работает на этом сервере и у большинства наших клиентов приватные IP-адреса, я хочу, чтобы можно было до него достучаться изнутри, обращаясь к нему по 62.94.214.y, а не по 10.0.0.248. Правило dst-nat не работает изнутри. Когда я вызываю публичный IP изнутри, счетчик правила работает, но ничего не происходит. Может, кто-нибудь, кто знает лучше, чем я, даст совет? Спасибо.
Правило dst-nat.
Правило dst-nat., RouterOS
|
28.05.2004 16:08:00
|
|
|
|
|
|
28.05.2004 16:44:00
Есть ещё какой-то способ? Потому что мне нужно найти решение, которое не приведёт к ещё более сложной ситуации. Ещё один DNS-сервер... спасибо.
|
|
|
|
|
|
28.05.2004 16:58:00
Решено! Я добавил правило маршрутизации!
|
|
|
|
|
|
28.05.2004 22:02:00
Ты можешь сделать то же самое с HTTP-прокси.
|
|
|
|
|
|
31.05.2004 12:13:00
Я сделал то же самое, и похоже, это работает. Попробуй активировать proxy-arp на интерфейсе LAN, чтобы я мог маршрутизировать частные и публичные IP-адреса со стороны LAN. Пока.
|
||||
|
|
|
|||
Читают тему
