[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[plamo:23995] Re: 固定IP1個でFirewallと各種サーバーは同居可能？

こんにちは。石川といいます。

Subject: を素直に解釈すると、"可能です" と言いたくなりますが、
もう少し考えますと...

From: Shunta Susuki <shunta@leto.eonet.ne.jp>
Subject: [plamo:23993] 固定IP1個でFirewallと各種サーバーは同居可能？
Date: Sat, 30 Oct 2004 00:10:25 +0900
>
> 現在固定IP1個で逆引きは権限委譲してもらってDNS,Mail,Webサーバを運用
> しています。グローバルIPはブロードバンドルータが取得し、サーバーは
> ローカルIPで動いています。
> 
> 今回ブロードバンドルーターをやめてNIC2枚差しでPlamoに、
> PPPoEルーター(クライアント用natも必要)
> DNS,Mail,Webサーバー
> という役割を与えようと思うのですが、よく考えるとローカル側からグロー
> バル側に出て行く設定はポートが同じPCではぶつかってしまってできないの
> ではないかと思いましたが、この同居は理論的に可能なのでしょうか？

"ローカル側からグローバル側に出て行く設定は..." を無視しますと、
   ローカルにある DNS, Mail, Webサーバー をそのまま使用し、
   加えて PPPoE ルーターにも、DNS, Mail, Webサーバー 機能を持たせたい、
と読めます。そういうことでしょうか？

"ローカル側からグローバル側に出て行く設定は..." を無視してはいけないと
しますとこれは IP masquerade そのもののように思えますが...。
  # そうであれば、基本的には
  # IPTABLES=/usr/sbin/iptables
  # EXTIF="eth1"
  # INTIF="eth0"
  # ....
  # $IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE
  #
  # という感じでできるのですが。


石川雅彦	masahiko@sra.co.jp
Follow-Ups
[plamo:23996] Re: 固定IP1個でFirewallと各種サー, Shunta Susuki
References
[plamo:23993] 固定IP1個でFirewallと各種サーバーは同居可能？, Shunta Susuki
[検索ページ] [メール一覧]
Plamo ML 公開システム