설치 및 활용 QnA

이곳에서의 많은 도움으로 brdige firewall 을 구축하여 잘 사용하고있습니다.

다름이 아니라... 내부네트워크에 MS-Exchange서버를 쓰고 있는데요..

이놈에 Exchange 는 contents 필터링이 되지않아서 스팸을 효과적으로 막을수가 없더라구요..

여지껏 그냥그냥 사용하고 있는데, 혹시 Bridge 구축할때 string 패치도 같이 한걸로

방화벽단에서 스팸차단이 가능할지 해서요.

테스트도 해봤는데 잘되더군요...예를 들자면...

#iptables -A FORWARD -p tcp --tcp-flags ACK ACK --dport 25 -m string --string "광고" -j REJECT --reject-with tcp-reset

저희 내부망 ip는 10.1.1.x 를 쓰고 있고...방화벽서버는 고정ip인 61.33.39.x를 쓰고 잇는데...

뷰독서비스를 해주는 컴퓨터가 잇는데....
인터넷으로 일반인들이 볼수 잇거든요..고정아이피로 잡을땐
그러나 사설ip로 잡으면...인터넷으로 볼수 가 없어요...포트를 열어줘야한다고 하는데...(14401-14403)

참고로 저의 방화벽 서버 nat 구성은 ..
Rule 8(NAT)
#
#
$IPTABLES -t nat -A PREROUTING -p all -d 61.33.39.201 -j DNAT --to-destination 10.1.1.26
$IPTABLES -t nat -A PREROUTING -p icmp -d 61.33.39.201 --icmp-type 11/0 -j DNAT --to-destination 10.1.1.26

안녕하세요

한대의 Red Hat Linux machine에 Network Adapter Card 2개가 달려 있습니다.
이를 이용해서 사내망(Intranet)과 일반 인터넷망을 동시에 함께 사용하고자 합니다.
사내망은 Firewall, Proxy 다 존재하고 외부망은 모두 열려 있는 상태이지요.
물론 LAN 선은 각각 다르고 PC가 있는 곳에 Line이 2개 들어와 있는 상태입니다.
(내부망 외무망 따로따로)

1) 이것이 가능한지요?
2) 가능하다면 각각의 NIC에 IP를 할당할텐데 hostname은 동일해야 하는지요?
3) 서로 다른 Apache를 설치하고 나서 동시에 서비스 한다면 Port는 달라야 하는지요?

열심히 공부하는 초보 리눅서입니다.
다름이 아니라 집에서 myip로 리눅스 서버를 구성하기 위해 밤낮으로
삽질을 하며, 이리저리 돌아다니다가 진정 안돼겠기에, 글을 남깁니다!
도와주세요 -_ㅠ

먼저 마스커레이딩을 사용 하려 합니다.

MY-IP -> 리눅스 eth0 (공인아이피)
eth01 (192.168.50.1)

NT eth0 (192.168.50.2)

이렇게 리눅스에는 랜카드가 두개 NT에는 랜카드가 한개 장착돼어있습니다.
케이블도 연결이 되어있으며, 아무 이상이 없습니다.