Access to web server from the same public network
: 25 maja 2016, 11:18
Witam,
Mam takie oto środowisko:
2 x srx które działają jako bramy a nat-em dla sieci LAN. Każdy z nich jest oddzielnym gatewayem dla dwóch sieci w tej samej serwerowni. Interface do Internetu są z IP odpowiednio:
SRX A: 100.100.100.41/29
SRX B: 100.100.100.81/28
Urządzenia te wychodzą do Internetu przez ten sam router. Następnie z lokalizacji B mam wystawiony na zewnątrz serwer WWW na adresie 100.100.100.87. Wszystko jest ok. Jednak ktoś z lokalizacji A che dostać się ze swojego komputera powiedzmy 10.10.10.30 do tego serwera www. Niestety nie działa. Wydaje mi się, że trzeba w tym momencie zrobić dnat dla tego połączenia. Wymyśliłem coś takiego:
,
Brakuje jeszcze polisy z zony zone-internet do zony zone-user30.
Czy ta konstrukcja ma możliwość zadziałać?
Niestety nie mam gdzie przetestować a produkcja jest nie do ruszenia.
Bardzo proszę o wskazówki
Pozdrawiam
Mam takie oto środowisko:
2 x srx które działają jako bramy a nat-em dla sieci LAN. Każdy z nich jest oddzielnym gatewayem dla dwóch sieci w tej samej serwerowni. Interface do Internetu są z IP odpowiednio:
SRX A: 100.100.100.41/29
SRX B: 100.100.100.81/28
Urządzenia te wychodzą do Internetu przez ten sam router. Następnie z lokalizacji B mam wystawiony na zewnątrz serwer WWW na adresie 100.100.100.87. Wszystko jest ok. Jednak ktoś z lokalizacji A che dostać się ze swojego komputera powiedzmy 10.10.10.30 do tego serwera www. Niestety nie działa. Wydaje mi się, że trzeba w tym momencie zrobić dnat dla tego połączenia. Wymyśliłem coś takiego:
Kod: Zaznacz cały
pool des_usr30_80 {
address 10.10.10.30/32 port 80;
Kod: Zaznacz cały
rule-set usr30-to-srv_pub {
from zone zone-user30;
rule dostep_do_publicznego_87 {
match {
source-address 10.10.10.30/32;
destination-address 100.100.100.87/32;
}
then {
destination-nat {
pool {
des_usr30_80;
}
}
}
}
Kod: Zaznacz cały
from zone zone-internet to zone-user30
dest-add 100.100.100.87/32
source-add 10.10.10.30
appli junos-http
then permit
Niestety nie mam gdzie przetestować a produkcja jest nie do ruszenia.
Bardzo proszę o wskazówki
Pozdrawiam