Ищу помощи ибо сам уже окончательно запутался с настройками.Нужно настроить FreeBSD (версия 9.1) где 3 сетевые карты, и каждая из них подключена в отдельный Свитч с разными сетями. ![Схема][1]Нужно настроить так чтобы Отдел Сбыта, ОТК и сеть цеха могли связываться с компьютерами только в своей сети (см. схему). То есть каждая сеть существует отдельно. Но при этом компьютер Админа мог связываться с любым компьютером по любой сети, ну то есть по сути надо просто прописать маршрут в роутере с чем у меня и проблемы. [1]: https://i.sstatic.net/ogxhV.png
2 ответа
На компьютере админа указываете либо основной шлюз адрес сервера с freebsd, либо на компьютере админа прописываете 3 маршрута к сетям через сервер freebsd.
-
так и каждый может поступить, и доступ будет не только у него. Надо именно настроить FireWall чтобы только его компьютер мог попадать в эти сети– zerpicoCommented 18 мар. 2013 в 6:35
-
ок, просто вы изначально про маршрутизацию спросили. Хорошо, тогда политика файрвола по умолчанию допустим DROP, и прописываете правила в которых будет указан source ip админа и ему ACCEPT.– pyatakCommented 18 мар. 2013 в 6:39
-
а конкретно можешь написать команды как запретить всем, и разрешить только одному IP ?– zerpicoCommented 19 мар. 2013 в 5:53
-
1Конкретно сам постарайся написать. Ниже человек ответил что для этого нужно почитать.– pyatakCommented 19 мар. 2013 в 8:10
Почитайте про pf. При помощи него можно организовать то, что вам требуется. Вот хорошая статья. pf во free BSD
-
а вот если по этой статье делать opennet.ru/base/net/freebsd_gw.txt.html ?вроде даже случай немного похож на мой.– zerpicoCommented 19 мар. 2013 в 9:48