iptables: Ftp za firewallem na lokalni server

Ing. Pavel PaJaSoft Janoušek PaJaSoft na FoNet.Cz
Úterý Říjen 4 10:06:07 CEST 2005


Slavek Banko <mailto:slavek.banko na axis.cz> wrote:
> uživateli, který tak na svůj paket dostane odpověď od někoho úplně
> jiného, než očekává. 

	IMHO nejjednodušší je, aby FTP server měl i pro lokální stanice
"veřejnou" IP adresu (princip dvojího DNS pro danou zónu je možný, ale
zvyšuje nároky na administraci a uvědomění administrátora) a na NATovacím
stroji se pro konexe z lokální sítě prováděl SNAT - jednoduché a
transparentní řešení bez postranních efektů...

-------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft)             FoNet, spol. s r. o.
Technicka podpora, Intranet/Internet     Sokolova 67, 619 00 Brno
E-mail: mailto:Janousek na FoNet.Cz         Tel.: +420  5  4324 4749
WWW:    http://WWW.FoNet.Cz/           E-mail: mailto:Info na FoNet.Cz
-------------------------------------------------------------------  



Další informace o konferenci Linux