ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Offtopic: FreeBSD изменить outgoin g address



Andrey Y. Ostanovsky пишет:
Alex Vorona wrote:
у меня не  сеть, а сервера с реальными IP, роутящимися через серые IP.
Сервера включены непосредственно в порты роутера пачкордом. На порту
роутера серый IP. Если вы можете предложить другую схему раздачи ИП
без потерь самих ИП и без организации  аналога LAN - буду рад её
выслушать. Сервера должны видеть друг друга только по IP, но не по
ethernet.

Что такое роутер в Вашем понимании
железка с ИП на каждом из портов :) и правилами маршрутизации
и умеет ли он делать vlan
умеет. Но простой свич с вланом для каждого сервера даст не только изоляцию по ethernet, но и общение между серверами будет возможно только через uplink-роутер. А трафик между серверами не должен покидать девайса, в который они подключены - иначе он биллится.
 и обычный
binat?

     binat
           A binat rule specifies a bidirectional mapping between an
external
           IP netblock and an internal IP netblock.


Кстати, а в чем сермяжная правда в изоляции ethernet сегментов при
условии видимости машин по IP? :)


защита от арп-спуф, централизованный контроль за ИП



 




Copyright © Lexa Software, 1996-2009.