質問: redhat7.3でdmz構築 redhat7.3を使用して、以下のようにnic3枚でdmzを構築しようとしています。 wan | linux -www(dmz) | lan 仮に以下のようにipを設定します。 ・wan側ネットワーク 172.31.0.0/24 ・eth0(lan) 192.168.1.1 ・eth1(wan) 172.31.1.10 ・eth2(dmz) 172.31.1.11 ・www(dmz内に設置) 172.31.1.12 このとき、以下のような状態になってしまいます。 ・wan側からwwwにアクセスできない。(pingが通らない) ・wan側からeth1,eth2へはpingが通る。 ・linuxからwwwへはpingが通る。 wan側からwwwにアクセスできるようにするには、どのような設定をすべきでしょうか? 上記の構成以外にも、dmz側とwan側が同一セグメントになるような設定があれば、そちらも検討したいので、ご教授願います。
回答: > 上記のページのような方法がどのように実現されている > のか気になっているのです。 ( ̄□ ̄;)!!本当だ... でもどう考えても、ipアドレスの無駄遣いとしか思えないのですが...(笑) なんで、こんな設定にしているのか私も理解に苦しみます。 ただ、やり方としてはプライベートアドレスの時と同じような気がします。 1. dnsのwww.hogehoge.comはeth2を指定してやる。 www.hogehoge.com. in a 172.31.1.11 2. linuxは、自アドレスへhttpでのアクセスあったとき、wwwサーバーのグローバルipアドレスへフォーワードする。 linux→dmz: outputのtcp,udp,icmpを172.31.1.11から172.31.1.12へaccept dmz→linux 同上で流れが逆 3. wwwは全てのポートへのアクセスを禁じ、httpだけを開く。 と言うような【気がします】(^^; でもこれにどんな意味があるのかと言うことは、他の方の回答を期待して下さい(笑)