Y
А дальше смотрим цепочку филтер теперь.
Size: a a a
2021 July 30
СК
я чтобы не отрубить пользователей которые работают из вне, сейчас сделал тест, чтобы им не мешать.
Y
Какое разрешающее правило нам подойдет в цепочке филтер, чтобы пропустить наш пакетик?
Y
Я не знаю как у вас там фаер устроен, поэтому логика может быть разной.
Y
У меня например, есть в конце одно правило, которое запрещает форвард из лана в не ван (по списку интерфейсов) кроме дст-нат кроме соединений с состоянием дст-нат.
Y
Этого достаточно.
Y
В общем виде вам надо разрешить форвард из лан-интерфейса в него же, например.
Y
Можно и заузить как-то, но есть ли смысл, не знаю.
Y
Это все надо понять, освоить. И затем никогда не размещать сервер в локалке, к которому надо обращацца по внешнему адресу. )))
Y
На это много причин.
Y
Основная из которых состоит в том, что с этого сервера, если на нем найти уязвимость, можно пробраться в вашу локалку. Он будет посредником.
M
Не зря заколхозил в заббикс. Маякнул...
TP
И что тогда ? VLAN ? DMZ ?
TP
и сколько стоит такая разработка ?
M
Для тебя 10 баксов)
ДП
Добрый день! Всех с Днем СА!
ВИ
Взаимно!
TP
Для меня бесплатно
MA
ты убил все HomeLab :-) своим утверждением.