From: Cem Ulker (bcemulker@yahoo.com)
Date: Mon 19 Aug 2002 - 16:47:34 EEST
Aslında toploji su sekilde;
(D)-------(E)LAN
INTERNET---------(A)ROUTER(B)--------(C)FIREWALL
(F)-------(G)SERVER
Yukardaki konfigurasyonlarda
16 bir gercek IP lık bir blok var elimde. X.X.X.X/28 seklinde ben bunu 4 parcaya boldum. X.X.X.1/30, X.X.X.2/30 .....seklinde
A -gercekIP servis saglayıcı tarafından saglanmıs
B ve C gercek IP ve aynı subnette (subnet 1)
D ve E 192.168.100.0/24 luk yerel alan agı içinde
F ve G gercek IP aynı subnette (subnet 2)
Burada LAN yonlendirmesinde hic bir sorun yok. Ancak Server tarafında en fazla internetten F Ip sini ping leyebiliyorum. G ye ulasamıyorum. Bu bacak için herhangi bir firewall kuralıda tanımlamadım.
Cem...
ebal@ulusholding.com wrote:
Eger firewall 'da 3 ethernet varsa ve bunlarin 2sini real iplerden
olusturmak istiyorsaniz subnetinizi 2ye bolmeniz gerekli. yani sizin
atiyorum
212.171.22.1/24 lu real ip class iniz varsa firewallin bir ethernetine
212.171.22.1 255.255.255.128 diger ethernete ise 212.171.22.130
255.255.255.128
vermelisiniz. Server'da mesela 212.171.22.131 vermelisiniz... bence subnet
yapilandirmaniz yanlis..
Egemen BAL,,,
---------------------------------
Do You Yahoo!?
HotJobs, a Yahoo! service - Search Thousands of New Jobs