= Сообщение: 4531 из 10763 ===================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 21 Sep 16 17:54:51 Кому : Valentin Davydov 21 Sep 16 17:54:51 Тема : Re: Https сервер в локалке - доступ извне и из локалки по одному
адрес FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+a33a460b На : area://RU.UNIX.BSD?msgid=ddt.demos.su+46c7e755 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Subject: Re: Https сервер в локалке - доступ извне и из локалки по одному адресу
21 сен 2016, среда, в 07:57 NOVT, Valentin Davydov написал(а):
>>В локалке за FreeBSD + ipfw + kernel nat есть https сервер. >>Возможно ли его сделать доступным для машин из LAN и снаружи по одному и >>тому же адресу? VD> Да. Проще всего, пожалуй, во-первых, сконфигурировать внешний адрес на VD> одном из интерфейсов сервера (например, на lo0 алиасом), во-вторых, VD> сказать роутеру static route на этот адрес (и проверить, что пакеты на VD> этот адрес, равно как и с него, роутятся мимо ната), и в-третьих, VD> убедиться, что механизм icmp redirect в локалке работает.
Это тоже вариант, но требует IP-адреса на лупбек веб-сервера, отличного от внешнего IP маршрутизатора, что не всегда доступно.
Eugene -- Прекрасны тонко отшлифованная драгоценность; победитель, раненный в бою; слон во время течки; река, высыхающая зимой; луна на исходе; юная женщина, изнуренная наслаждением, и даятель, отдавший все нищим. (Дхарма) --- slrn/1.0.2 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)
