История изменений
Исправление kbu, (текущая версия) :
у меня сейчас построена DMZ между двумя фаерволами, ipsec строится на внешнем фаерволе и трафик бежит правильно, из локалки на внутр интерфейс внутр. фаервола, потом на внутр интерфейс внешнего фаервола и потом в remote net...
я хочу избавиться от одного промужуточного звена..
в роутах внешнего фаервола стоит
192.168.80.0/24 via EXTERN IP dev ipsec0
но это IPCOP и там есть интерфейс ipsec...а в IPFire я прочитал что не требуется...но как тогда маршрутизить...
Исправление kbu, :
у меня сейчас построена DMZ между двумя фаерволами, ipsec строится на внешнем фаерволе и трафик бежит правильно, из локалки на внутр интерфейс внутр. фаервола, потом на внутр интерфейс внешнего фаервола и потом в remote net...
я хочу избавиться от одного промужуточного звена..
Исходная версия kbu, :
у меня сейчас построена DMZ между двумя фаерволами, ipsec строится на внешнем фаерволе и трафик бежит правильно, из локалки на внутр интерфейс внутр. фаервола, потом на внутр интерфейс внешнего фаервола и потом в remote net...