Nemeth Gyorgy wrote:
On Tue, May 10, 2005 at 06:59:44AM +0200, iceman@gds.hu wrote:
Másik kérdés az lenne hogy tudom a tűzfalas gépnek megmondani hogy a webszerver 10.10.10.10-es gép
A Service sor módosításával: Service ('http', HttpProxy, router=DirectedRouter(dest_addr=SockAddrInet('10.10.10.10', 80)))
Service(name="inter_HTTP_dmz", proxy_class=HttpProxy, router=DirectedRouter(dest_addr=SockAddrInet('10.10.10.10', 80), overrideable=FALSE, forge_addr=FALSE), snat=ForgeClientSourceNAT()) SNAT-tal kiegeszitve, pedig a belso webszerver logjaban nem a tuzfal labat latod kliens ip-kent, hanem az eredeti ip cimeket, ez jol jon pl statisztika keszitesnel...kicsit mashogy nez ki bocsanat, mert nem kezzel keszult, hanem zmc generalta, de a lenyeg ertheto... -- Zelei Tamas ELGI.HU NETWORK ADMINISTRATOR Magyar Allami Eotvos Lorand Geofizikai Intezet 1145. Budapest, Kolumbusz u. 17-23. Tel:252-4999/137,290. Fax:363-7256 E-mail: zelei@elgi.hu