[FUGSPBR] gateway rebelde

[irado furioso com tudo]

  patrick 'quase' chegou lá. Mais um esfôrçozinho..

seguinte: tenho a seguinte situação, que não consegui resolver:



             /internet/
              /\
              ||
[lan]===>/FreeBSD/
              ||
              ||
              \/
              /servidores/

bem, lan pode acessar a internet. Internet e lan podem acessar 
servidores (http/smtp). Servidores só podem acessar o FreeBSD, não pode 
acessar mais nada.
O contrôle é realizado por FreeBSD, que funciona como firewall/gw/nat

Exceto pelo fato de que servidores estão acessando impunemente a lan, 
tudo funciona bem.

Como fazer para que servidores:

a) responda a requests dns (53-udp/tcp), smtp(25) 80(http) da internet
b) responda 22 do FreeBSD
c) responda 53+25+110 de Lan
d) possa interrogar FreeBSD em 53 (dns-forward)

nenhum outro acesso.

Estou usando ipfilter/ipnat

Exceto o fato de 'contaminar' a Lan, tudo o mais vai bem.



-- 

saudações,

irado furioso com tudo.
Linux User 179.402
que se pode esperar de um país que considera bundas gordas como 
'talento'e inteligência é aferida pelo 'show do milhão'?

----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.