Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 6277 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Public IP behind ASL

Chad
Are there any good example on how to set up aDMZ which contains public addresses behind ASL, as well as a private address space??

So ASL would do NAT/Masq for privte lan to a single external IP, and servers would have public addresses behind ASL in DMZ??

Thanks,
Chad


This thread was automatically locked due to age.
Parents
  • 0
    I had some similar problem.
    you have some possible ways to solve it - can cause different trouble with it ... [;)]

    1) take the adresses as aliases on the external nic, and just set up NAT-rules to the DMZ-Machines. don't forget the NAT-rule for outgoing traffic.

    2) just put the machines with their official ip's on any NIC (ok DMZ preferred in your case)
    and define routing to this ip on that NIC - no matter which network is defined there.
    - take care of the IP-spoofing protection, which is created automatically ... [;)]
      means, you may need to use netmasq 32 on the nic-IP configuration an define routing by hand.
    and maybe you need proxy-arp on one or the other interface ...

    good luck!
Reply
  • 0
    I had some similar problem.
    you have some possible ways to solve it - can cause different trouble with it ... [;)]

    1) take the adresses as aliases on the external nic, and just set up NAT-rules to the DMZ-Machines. don't forget the NAT-rule for outgoing traffic.

    2) just put the machines with their official ip's on any NIC (ok DMZ preferred in your case)
    and define routing to this ip on that NIC - no matter which network is defined there.
    - take care of the IP-spoofing protection, which is created automatically ... [;)]
      means, you may need to use netmasq 32 on the nic-IP configuration an define routing by hand.
    and maybe you need proxy-arp on one or the other interface ...

    good luck!
Children
No Data