FreeBSD 4.8, Apache 1.3.27 - zwei NICs, mit einem Real-Welt IP-Anschluss in einen Schalter außerhalb der PIX-Firewall-, der andere mit einem private IP-Anschluss in einen Schalter in der PIX-Firewall. Apache hört auf beiden IP-Adressen. meine Domain ist mydomain.org.

so in der Datei / etc / rc.conf habe ich so etwas wie dieses (diese IP-Adressen der realen Welt nicht wirklich real, nur ein Spammer-IP-ausgeliehen zur Illustration):

# rc.conf
#
defaultrouter "68.208.213.123"
ifconfig_de0 \u003d "inet 68.208.213.123 netmask 255.255.255.0"
ifconfig_de1 \u003d "inet 255.255.0.0 netmask 10.10.10.45"

Mein ISP Nameserver läuft, die Nummer der Außenwelt zu mydomain.org auf das Echtzeit-IP-Welt. ich einen lokalen Nameserver-Punkte, die Nutzer innerhalb unserer Firewall für den privaten IP. Werke großer .... in meinem LAN. außerhalb meines LAN (noch hinter der PIX) der Benutzer nicht sehen können / ping die private Adresse.

Frage: Gibt es eine Möglichkeit, um einen anderen Standard-Gateway für die Netzwerkkarten? Ich habe nichts gesehen, die es erlaubt, dass in den man-Seiten von ifconfig (8) oder rc.conf (5).

hallo,

die Seite des BSD-Router LAN cant see?
RTO oder nicht erreichbar?

versuchen Sie netstat-rn, um zu sehen, die Route für die BSD -

Prost

Es ist nicht meine LAN, dass etwas nicht sehen können. Es ist der LANs an mir, dass kann nicht der BSD-Maschine auf den privaten Adresse. Ich bin an diese anderen LANs über älteren Cisco Router sprechen über T1s. Unser ISP's Cisco Guy sagte, dass das Problem war wohl der Standard-Gateway für die BSD-Maschine auf den privaten Adresse. In rc.conf, sicher genug, Ich habe kein Standard-Gateway für die Maschine "in-the-Firewall" NIC. Habe ich nur eine Standard-Gateway für die "außerhalb-der-Firewall" NIC. Wie kann ich zwei Standard-Gateways, eine für jede Adresse der Klasse bin ich mit?

Ja - ich weiß nicht, dass Ihre internen LAN kann etwas sehen,
aber Ihr Intranet LAN cant see it right

nach der Strecke mit netstat-rn,
Ja - Sie können so viele Weg, wie Sie wollen mit Netzwerkkarte (n)

Prost

Hier ist der netstat Ausgabe. die Standard-Router (ciscos) sind fett gedruckt.
in meiner ursprünglichen Post sagte ich das Tor für die Außenwelt war 68.208.213.123
es hätte sein sollen 68.208.213.1

Routing-Tabellen

Internet:
Destination Gateway Flags Refs Use Netif Expire
Standard 68.208.213.1 UGSc 36 27262 de0
10.10/16 Link # 2 UC 4 0 de1
10.10.10.1 00: e0: b0: 63: DA: e0 UHLW 0 2 DE1 1196
10.10.10.18 00:04:75:83: E7: 8c UHLW 0 1 DE1 1046
10.10.10.19 00: C0: F0: 32:02:40 UHLW 0 10 DE1 831
10.10.10.45 00: c0: f0: 31:55: b0 UHLW 0 54194 lo0
127.0.0.1 127.0.0.1 UH 0 2546 lo0
68.208.0/16 Link # 1 UC 13 0 de0
68.208.213.1 00:00:0 c: 75: DC: 91 UHLW 37 0 de0 907
68.208.213.19 00:04:27:46:43: EA UHLW 0 2074 de0 68
68.208.213.152 00:04:27:46:43: EA UHLW 0 332 de0
68.208.213.221 00:04:27:46:43: EA UHLW 2 222693 de0 729
68.208.214.8 00:00:0 c: 75: DC: 91 UHLW 4 667918 de0 713
68.208.214.16 00:00:0 c: 75: DC: 91 UHLW 0 7 de0 625
68.208.214.51 00:00:0 c: 75: DC: 91 UHLW 0 7 de0 792
68.208.214.54 00:00:0 c: 75: DC: 91 UHLW 0 7 de0 61
68.208.214.57 00:00:0 c: 75: DC: 91 UHLW 0 7 de0 653
68.208.214.60 00:00:0 c: 75: DC: 91 UHLW 0 140 de0 912
68.208.214.116 00:00:0 c: 75: DC: 91 UHLW 0 411 de0 387
68.208.214.182 00:00:0 c: 75: DC: 91 UHLW 0 146 de0
68.208.214.254 00:00:0 c: 75: DC: 91 UHLW 0 508 de0 1090

hallo,

und die finden Sie in Ihrem LAN kann Router?
haben Sie mit Pings / traceroute?
und was ich die Ausgabe? RTO oder nicht erreichbar?

Prost