Nemeth Gyorgy wrote:

On Tue, May 10, 2005 at 06:59:44AM +0200, iceman@gds.hu wrote:

Másik kérdés az lenne hogy tudom a tűzfalas gépnek megmondani hogy a
webszerver 10.10.10.10-es gép


A Service sor módosításával:
	Service ('http', HttpProxy, router=DirectedRouter(dest_addr=SockAddrInet('10.10.10.10', 80)))

Service(name="inter_HTTP_dmz", proxy_class=HttpProxy, router=DirectedRouter(dest_addr=SockAddrInet('10.10.10.10', 80), overrideable=FALSE, forge_addr=FALSE), snat=ForgeClientSourceNAT())

SNAT-tal kiegeszitve, pedig a belso webszerver logjaban nem a tuzfal labat latod kliens ip-kent, hanem az eredeti ip cimeket, ez jol jon pl statisztika keszitesnel...kicsit mashogy nez ki bocsanat, mert nem kezzel keszult, hanem zmc generalta, de a lenyeg ertheto...

-- 
Zelei Tamas ELGI.HU NETWORK ADMINISTRATOR
Magyar Allami Eotvos Lorand Geofizikai Intezet
1145. Budapest, Kolumbusz u. 17-23.
Tel:252-4999/137,290.  Fax:363-7256
E-mail: zelei@elgi.hu