FreeBSD 4.8, Apache 1.3.27 - två nätverkskort, ett med en verkliga världen IP ansluten till en switch utanför PIX brandvägg, den andra med en privat IP ansluten till en switch inuti PIX brandvägg. Apache lyssnar på båda undersökningsperioderna. min domän är mydomain.org.

så i / etc / rc.conf Jag har något som denna (dessa verkliga världen undersökningsperioderna inte är riktigt verkligt, bara en skräppostspridare IP lånat för illustration):

# rc.conf
#
defaultrouter "68.208.213.123"
ifconfig_de0 \u003d "inet 68.208.213.123 netmask 255.255.255.0"
ifconfig_de1 \u003d "inet 10.10.10.45 netmask 255.255.0.0"

min ISP kör nameservers vilket omvärlden att mydomain.org i verkliga världen undersökningsperioden. Jag kör en lokal nameserver vilken användare inom vår brandvägg till den privata IP. arbeten stor .... på mitt LAN. utanför mitt nätverk (fortfarande bakom PIX) användare inte kan se / ping den privata adress.

Fråga: Finns det något sätt att ange en annan standard-gateway för vart och ett av nätverkskort? jag inte se något som skulle göra det möjligt att mannen sidor för ifconfig (8) eller rc.conf (5).

hej,

vilken sida av BSD router ditt LAN cant se?
RTO eller inte kan nås?

Försök netstat-rn att se rutten för BSD

skål

Det är inte mitt nätverk som inte kan se något. Det är LAN ansluten till mig som inte kan se BSD maskin på den privata adress. Jag är ansluten till dessa nätverk via äldre Cisco routrar talar över T1s. Vår ISP's Cisco kille sa att problemet var förmodligen standardgateway för BSD maskin på den privata adress. I rc.conf, säker nog, jag har inte en standard-gateway för maskinens "inne-the-brandväggen" nätverkskortet. Jag har bara en standard-gateway för "utanför-the-brandväggen" nätverkskortet. Hur ställer jag in två standard portar, en för varje adress klass jag använder?

ja - jag vet att inte ditt interna LAN cant se någonting,
men ditt intranät LAN cant ser det rätt

efter linjen med netstat-rn,
ja - du kan skapa så många rutt som du vill med NIC (s)

skål

Här är de netstat produktion. standardnamnet routrar (ciscos) är i fetstil.
i mitt första inlägg jag sa inkörsporten till utsidan var 68.208.213.123
Det borde ha varit 68.208.213.1

Routing tabeller

Internet:
Destination Gateway Flags Refs Använd Netif Expire
default 68.208.213.1 UGSc 36 27262 de0
10.10/16 link # 2 UC 4 0 DE1
10.10.10.1 00: e0: B0: 63: da: E0 UHLW 0 2 DE1 1196
10.10.10.18 00:04:75:83: E7: 8c UHLW 0 1 DE1 1046
10.10.10.19 00: C0: f0: 32:02:40 UHLW 0 10 DE1 831
10.10.10.45 00: C0: f0: 31:55: B0 UHLW 0 54194 lo0
127.0.0.1 127.0.0.1 UH 0 2546 lo0
68.208.0/16 link # 1 UC 13 0 de0
68.208.213.1 00:00:0 c: 75: dc: 91 UHLW 37 0 de0 907
68.208.213.19 00:04:27:46:43: EA UHLW 0 2074 de0 68
68.208.213.152 00:04:27:46:43: EA UHLW 0 332 de0
68.208.213.221 00:04:27:46:43: EA UHLW 2 222693 de0 729
68.208.214.8 00:00:0 c: 75: dc: 91 UHLW 4 667918 de0 713
68.208.214.16 00:00:0 c: 75: dc: 91 UHLW 0 7 de0 625
68.208.214.51 00:00:0 c: 75: dc: 91 UHLW 0 7 de0 792
68.208.214.54 00:00:0 c: 75: dc: 91 UHLW 0 7 de0 61
68.208.214.57 00:00:0 c: 75: dc: 91 UHLW 0 7 de0 653
68.208.214.60 00:00:0 c: 75: dc: 91 UHLW 0 140 de0 912
68.208.214.116 00:00:0 c: 75: dc: 91 UHLW 0 411 de0 387
68.208.214.182 00:00:0 c: 75: dc: 91 UHLW 0 146 de0
68.208.214.254 00:00:0 c: 75: dc: 91 UHLW 0 508 de0 1090

hej,

och som LAN cant se din router?
har du prova med ping / traceroute?
och vad i produktionen? RTo eller netto nås?

skål