FreeBSD 4.8, Apache 1.3.27 - twee netwerkkaarten, een met een real-world IP aangesloten op een schakelaar buiten de PIX firewall, de andere met een prive IP aangesloten op een switch in de PIX firewall. Apache luistert op beide onderzoektijdvakken. mijn domein is mydomain.org.

dus in / etc / rc.conf Ik heb zoiets als dit (deze real-world IP-adressen zijn niet echt echt, maar een spammer het IP geleend ter illustratie):

# rc.conf
#
defaultrouter "68.208.213.123"
ifconfig_de0 \u003d "inet 68.208.213.123 netmask 255.255.255.0"
ifconfig_de1 \u003d "inet 10.10.10.45 netmask 255.255.0.0"

mijn ISP loopt nameservers welk punt de buitenwereld te mydomain.org op de real-world onderzoektijdvak. Ik run een lokale nameserver die wijst gebruikers binnen onze firewall aan de particuliere IP. werkt geweldig .... op mijn LAN. buiten mijn LAN (nog steeds achter de PIX) de gebruikers niet kunnen zien / ping het prive-adres.

Vraag: Is er een manier om een andere standaard gateway voor elk van de netwerkkaarten? Ik vond het niet iets dat het mogelijk maakt dat in de man pagina's voor ifconfig (8) of rc.conf (5).

hallo,

welke kant van de BSD-router uw LAN cant zien?
RTO of onbereikbaar?

probeer netstat-n om de route voor de BSD

sante

Het is niet mijn netwerk dat niet kan zien. Het is de LAN-verbinding met me dat niet kunt zien, de BSD-machine op het prive-adres. Ik ben verbonden met deze andere LAN's via oudere Cisco routers praten over T1s. Onze ISP's Cisco vent zei dat het probleem is waarschijnlijk de standaard gateway voor de BSD-machine op het prive-adres. In rc.conf, zeker genoeg, ik heb geen standaardgateway voor de machine is "in-the-firewall" netwerkkaart. Ik heb alleen een default gateway voor het "buiten-de-firewall" netwerkkaart. Hoe stel ik twee standaard poorten, een voor elk adres klasse ik gebruik?

ja - ik weet dat niet van uw interne netwerk cant iets zien,
maar uw intranet LAN cant zien recht

achteraf de route met netstat-RN,
ja - u kunt de route zo veel als u wilt met de netwerkkaart (en)

sante

hier is het netstat output. de standaard routers (ciscos) zijn vetgedrukt.
in mijn oorspronkelijke bericht i zei de toegangspoort voor de buitenkant werd 68.208.213.123
moet zijn 68.208.213.1

Routeringstabellen

Internet:
Destination Gateway Flags refs Gebruik Netif Expire
standaard 68.208.213.1 UGSc 36 27262 de0
10.10/16 link # 2 UC 4 0 DE1
10.10.10.1 00: e0: b0: 63: da: e0 UHLW 0 2 DE1 1196
10.10.10.18 00:04:75:83: E7: 8c UHLW 0 1 DE1 1046
10.10.10.19 00: C0: f0: 32:02:40 UHLW 0 10 DE1 831
10.10.10.45 00: C0: f0: 31:55: b0 UHLW 0 54194 lo0
127.0.0.1 127.0.0.1 UH 0 2546 lo0
68.208.0/16 link # 1 UC 13 0 de0
68.208.213.1 00:00:0 C: 75: DC: 91 UHLW 37 0 de0 907
68.208.213.19 00:04:27:46:43: EA UHLW 0 2074 de0 68
68.208.213.152 00:04:27:46:43: EA UHLW 0 332 de0
68.208.213.221 00:04:27:46:43: EA UHLW 2 222693 de0 729
68.208.214.8 00:00:0 C: 75: DC: 91 UHLW 4 667918 de0 713
68.208.214.16 00:00:0 C: 75: DC: 91 UHLW 0 7 de0 625
68.208.214.51 00:00:0 C: 75: DC: 91 UHLW 0 7 de0 792
68.208.214.54 00:00:0 C: 75: DC: 91 UHLW 0 7 de0 61
68.208.214.57 00:00:0 C: 75: DC: 91 UHLW 0 7 de0 653
68.208.214.60 00:00:0 C: 75: DC: 91 UHLW 0 140 de0 912
68.208.214.116 00:00:0 C: 75: DC: 91 UHLW 0 411 de0 387
68.208.214.182 00:00:0 C: 75: DC: 91 UHLW 0 146 de0
68.208.214.254 00:00:0 C: 75: DC: 91 UHLW 0 508 de0 1090

hallo,

en die LAN cant zie je router?
heb je proberen met pings / traceroute?
en wat ik de output? RTo of netto onbereikbaar?

sante