Protos
@Protos
Спрашивай - отвечу

DMZ так возможно?

Интересует выделение части серверов в демилитаризованную зону, как я почитал у роутеров только один IP может быть демилитаризованным, значит нужна связка из двух роутеров как на рисунке?
То есть если я на HP основном укажу что IP «такой-та» это DMZ, а поскольку DMZ может быть только конкретное устройство, то я ставлю роутер «FW 7» на этот IP к которому я уже цепляю что хочу.
  • Вопрос задан
  • 5458 просмотров
Пригласить эксперта
Ответы на вопрос 3
@bondbig
То, что на SOHO-роутерах называют DMZ, на самом деле называется static nat. Т.е. когда один WAN ip сопоставляется целиком с одним LAN ip.
Если нужно опубликовать несколько сервисов/серверов, то это можно сделать при помощи PAT. На SOHO-роутерах еще называют virtual server.
Ответ написан
Комментировать
opium
@opium
Просто люблю качественно работать
Что то вы какую то фигню нагородили, сделайте проброс портов на нужные сервера и не парьтесь.
Ответ написан
mikes
@mikes
dmz — это может быть подсеть (vlan к примеру) доступ в/из которой контролируется неким firewall. Так что это не обязательно 1 ip — устройство.
не обязательно она будет 1… можно иметь много dmz
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы