|
Граждане, подскажите лучший выход. Ситуация:
Имеется сервер с Керио. На нём 3 интерфэйса:
Internet - через РРРоЕ, (ИП 192,168,х,х)
Home LAN - моя локальная сеть (ИП 172,16,х,х)
City LAN - городская сеть (ИП 10,х,х,х)
Всю маршрутизаци настроил.
Я запретил все входящии соединения из Городской и Интернета в домашнюю сеть, но теперь как быть с правилами фаервола? Например для сисетм в стиле Р2Р нужно полюбому мэпить на нужного пользователя и организовывать правила, что я и сделал, но очень неудобно, приходится для каждого писать правило и фантазировать с портами. Как можно проще решить эту проблемму? Можно организовать общее правило?
И ещё, с сервера можно залезть в любого пользователя городской сети , если у него расшаренны ресурсы, а с рабочих машин моей сети нельзя.
В аське тоже нельзя пересылать файлы. У меня уже мозг воспалился. Кто-нибудь решал подобные задачи?
|