Linux.by

Llama писал(а): схема в корне неправильная
1) Пакет приходит со входящего интерфейса ....

"Пакет приходит со входящего интерфейса" - это корень ?

Схема такая: Есть FireWall eth0 - смотрит в подсеть 10.200.2.0/24 eth1 - смотрит в подсеть 192.168.2.0/24 Включен Masquerading Машина с адресом 192.168.2.3 отправляет пакет машине 10.202.2.5 (допустим на порт 100) и получает ответ. У меня вопрос непростой, но очень меня интересующий - что же происхо...

На сколько я понял то для вашей под сети не нужны ни айпишки 192.x.x.x ни маскарадинг. Вам просто нужно запретить входящие коннекты извне. 1.Какова в вашем понимании область дейсвия "ИЗВНЕ" ? Это - Интернет или внутренняя сеть провайдера 10.202.0.0/14 или все кроме моей подсети 10.202.ххх...

Схема такая: :!: { 192.168.0.0/24 (моя подсетка) <-> FireWall(Masquerading) <-> 10.202.х.0/24 (моя подсетка выделеная провайд.) <-> Router (провайдера) <-> 10.202.0.0/14 (подсеть пров.) <-> Proxy (провайдера) <-> Internet } :!: Схема может тупая, но такая :) Немного поясню - Провайдер выделил одной ...