FreeBSD 4.8, Apache 1.3.27 - deux cartes, l'une avec un le monde réel IP branché sur un interrupteur à l'extérieur du pare-feu PIX, l'autre avec un privé IP branché sur un switch à l'intérieur du pare-feu PIX. Apache écoute sur les adresses IP. mon domaine est mydomain.org.

dans / etc / rc.conf, j'ai quelque chose comme ceci (le monde réel de ces adresses IP ne sont pas vraiment réel, juste un spammeur IP empruntés pour illustration):

# rc.conf
#
defaultrouter "68.208.213.123"
ifconfig_de0 \u003d "inet 68.208.213.123 netmask 255.255.255.0"
ifconfig_de1 \u003d "inet 255.255.0.0 netmask 10.10.10.45"

mon fournisseur d'accès fonctionne de noms de laquelle le monde extérieur pour mydomain.org à la propriété intellectuelle du monde réel. i lancer un nameserver qui indique les utilisateurs au sein de notre pare-feu à l'adresse IP privée. fonctionne très bien .... sur mon LAN. en dehors de mon LAN (toujours derrière le PIX) les utilisateurs ne peuvent pas voir / ping adresse privée.

question: y at-il un moyen de spécifier une autre passerelle par défaut pour chacune des cartes? je ne vois rien qui permette que, dans les pages de manuel de ifconfig (8) ou de rc.conf (5).

bonjour,

de quel côté de la LAN de votre routeur bsd cant see?
RTO ou inaccessible?

netstat-rn essayer de voir le tracé de la BSD

à la vôtre

Ce n'est pas mon réseau local qui ne peut pas voir quelque chose. C'est le LAN relié à moi qui ne peut pas voir la machine à la BSD adresse privée. Je suis connecté à d'autres réseaux locaux via des routeurs Cisco âgées parler de T1. Notre fournisseur d'accès Cisco gars a dit que le problème est probablement la passerelle par défaut de la machine à la BSD adresse privée. Dans rc.conf, bien sûr, je n'ai pas de passerelle par défaut de la machine "dans le pare-feu" NIC. Je ne dispose que de la passerelle par défaut pour le "hors-la-firewall" NIC. Comment puis-je fixer deux passerelles par défaut, un pour chaque classe de l'adresse que j'utilise?

oui - je sais que votre LAN interne cant see something,
mais votre intranet LAN cant see it right

d'après l'itinéraire avec netstat-rn,
Oui - vous pouvez créer autant de route que vous voulez avec NIC (s)

à la vôtre

voici la sortie netstat. la valeur par défaut des routeurs (CISCO) sont en gras.
dans mon premier post, j'ai dit la porte d'entrée de l'extérieur a été 68.208.213.123
il aurait dû être 68.208.213.1

Tables de routage

Internet:
Destination Gateway Flags Refs Use Netif Expire
par défaut 68.208.213.1 UGSc 36 27262 de0
10.10/16 link # 2 UC 4 0 DE1
10.10.10.1 00: e0: b0: 63: da: e0 UHLW 0 2 DE1 1196
10.10.10.18 00:04:75:83: e7: 8c UHLW 0 1 DE1 1046
10.10.10.19 00: c0: f0: 32:02:40 UHLW 0 10 DE1 831
10.10.10.45 00: c0: f0: 31:55: b0 UHLW 0 54194 lo0
127.0.0.1 127.0.0.1 UH 0 2546 lo0
68.208.0/16 link # 1 UC 13 0 de0
68.208.213.1 00:00:0 c: 75: dc: 91 UHLW 37 0 de0 907
68.208.213.19 00:04:27:46:43: EA UHLW 0 2074 de0 68
68.208.213.152 00:04:27:46:43: EA UHLW 0 332 de0
68.208.213.221 00:04:27:46:43: EA UHLW 2 222693 de0 729
68.208.214.8 00:00:0 c: 75: dc: 91 UHLW 4 667918 de0 713
68.208.214.16 00:00:0 c: 75: dc: 91 UHLW 0 7 de0 625
68.208.214.51 00:00:0 c: 75: dc: 91 UHLW 0 7 de0 792
68.208.214.54 00:00:0 c: 75: dc: 91 UHLW 0 7 de0 61
68.208.214.57 00:00:0 c: 75: dc: 91 UHLW 0 7 de0 653
68.208.214.60 00:00:0 c: 75: dc: 91 UHLW 0 140 de0 912
68.208.214.116 00:00:0 c: 75: dc: 91 UHLW 0 411 de0 387
68.208.214.182 00:00:0 c: 75: dc: 91 UHLW 0 146 de0
68.208.214.254 00:00:0 c: 75: dc: 91 UHLW 0 508 de0 1090

bonjour,

et qui cant voir LAN de votre routeur?
avez-vous essayer de ping / traceroute?
et i ce que la sortie? RTO ou inaccessible net?

à la vôtre