Lehet, hogy rosszul csinálod ezt, így ha van valami javaslatod, én nyitott meg. Szóval beiktatott egy reverse proxy szerver LAN-én. Ez nem a DMZ-t, mert jön egy penge belsejében futó virtuális gép. Egyébként, így beiktatott iptables és zárt le mindent kívülről jön be Csak a 80-as port nyitva van kívülről. A kérdésem az, mi van, ha valaki veszélyezteti a doboz bármilyen módon, akarom letagadni, hozzáférés a helyi lan. Azonban, csak gondoltam ezt, ha valaki van a SSH-n keresztül vagy valami tudták csak megbénít iptables, nem?

Azon gondolkodtam, tagadja forgalom a proxy a mi LAN, de az, hogy nincs jelentősége? Megyek akkor a LAN beszélni a proxy szervert, mióta a back-end webszerverek kell kommunikálni w / e proxy szervert.

Legyen szíves feltölt egy ábra a hálózat?

Őszintén szólva, én boldog vagyok, hogy reagál, de lusta lefordítani a szöveges leírás egy képet. Szükségem van egy vizuális.

Köszönöm.