แหล่งแลกเปลี่ยนความรู้-ประสบการณ์ FreeBSD สำหรับคนไทย
:: เพื่อแลกเปลี่ยนความรู้, ถาม-ตอบปัญหาคาใจ, แนะนำ, ประกาศ, หรือทุกสิ่งตามต้องการ ::
 
Home  กลับหน้าหลัก  สมัครสมาชิก  ตั้งคำถามใหม่  แก้ไขข้อมูลสมาชิก  ดูสมาชิกทั้งหมด  ลืมรหัสผ่าน

ขอเชิญร่วมตอบคำถามครับ



  เรื่อง sub interface ในการทำ firewall server
 somsak
 Posted : 2008-09-13 23:19:00
คืออ่านจากหนังสือ เห็นเขาทำ firewall ด้วย Server ที่มี 3 NIC ดังนี้

eth0 ต่อไปขานอก (internet) สมมติ ip เป็น 200.100.20.0/27 โดยกำหนด NIC ขานี้ ให้มี ip เป็น 200.100.20.1

server ที่มีใช้งาน คือ DNS กำหนด ip เป็น 200.100.20.2, Web กำหนด ip เป็น 200.100.20.3, Mail กำหนด ip เป็น 200.100.20.4

eth1 ต่อเข้ามาในองค์กร กำหนด ip เป็น 192.168.1.0/24 โดย NIC กำหนดให้เป็น 192.168.1.1 ส่วน PC ในวงแลนนี้ก็ใช้ 192.168.1.2 เป็นต้นไป

eth2 ต่อไปยัง Server Farm พวก DMZ มี DNS, Web, Mail อยู่ในวงนี้ กำหนด ip เป็น 192.168.2.0/24 เช่น DNS 192.168.2. Web 192.168.2.3 และ Mail 192.168.2.4 ส่วน NIC ของ Server Firewall ที่ต่อมายัง server farm นี้ ก็กำหนดให้ ip เป็น 192.168.2.1

มีการกำหนด ip เพิ่มให้ sub interface ที่ eth0 คือ
Eth0:1 กำหนด ip 200.1000.20.2
Eth0:2 กำหนด ip 200.100.20.3
Eth0:3 กำหนด ip 200.100.20.4
มีการทำ static NAT เพื่อให้ internet มองเห็น server ที่อยู่ในวง server farm (ซึ่งใช้ private ip นั่น) เป็น ip จริง เช่น
มองเห็น 192.168.2.2 เป็น DNS ที่มี ip จริง คือ 200.100.20.2
มองเห็น 192.168.2.3 เป็น Web Server ที่มี ip จริง คือ 200.100.20.3
มองเห็น 192.168.2.4 เป็น Mail Server ที่มี ip จริง คือ 200.100.20.4

ข้อสงสัยคือ
1. sub interface มีได้เท่าไหร่ครับ หากเรามี Server ใน Server Farm ซัก 10 ตัว ต้องกำหนด sub interface ให้ eth0 เป็น eth0:1 – eth0:10 ใช่ไหมครับ

2. ถ้ามี sub interface เยอะ มันจะมีผลให้ส่งข้อมูลช้าหรือเปล่า

3. ถ้ากำหนด ip ของ eth2 เป็น IP จริงไปเลย และ Server ใน Server Farm ก็ใช้ IP จริงเลย จะได้ไหม และมีผลดี ผลเสียอย่างไรครับ


 
  IP : (192.168.7.15)
แสดงความคิดเห็น

 KID
 Posted : 2016-04-28 17:30:34   IP : (23.247.85.4)
http://www.11jordanshoes.com
http://www.outlettiffanyand.co
http://www.oakleyglasses.com.co
http://www.tiffanyandco-outlet.us.com
http://www.louis-vuittonhandbags.net
http://www.cheaptruereligionjeans.us
http://www.oakleysunglassescheapssale.com
http://www.michaelkors-handbags.net
http://www.oakley-sunglassescheapsale.com
http://www.outletmichaelkorsinc.com
http://www.oakley-sunglasses.co
http://www.cheapauthenticjordans.us.com
http://www.jewelrytiffanyand.co
http://www.nfljerseys2015.in.net
http://www.oakleysunglasses-cheapsale.com
http://www.cheaptiffanyandco.in.net
http://www.tiffany.net.co
http://www.chinajerseyssaleonline.com
http://www.coach-outlet.in.net
http://www.oakleyvault.com.co
http://www.raybansunglass.uk
http://www.fitflopsoutlet.uk
http://www.cheapairjordan.uk
http://www.huarachesshoes.co.uk
http://www.raybansunglass.us
http://www.michaelkors-outletfactory.us.com
http://www.truereligiononsale.in.net
http://www.christian-louboutin-outlet.uk
http://www.tomsoutletstore.us.com
http://www.michaelkorsoutletsfactory.us.com
http://www.cheapralphlaurenonline.uk
http://www.fitflopssandals.net
http://www.toms-outletstore.us.com
http://www.nfljerseyswholesale.in.net
http://www.michaelkorsonline.net
http://www.michaelkorsonline.name
http://www.raybansunglassesoutlet.org
http://www.michaelkors-outletwebsite.com
http://www.zoomkb24.uk
http://www.tomsoutletstore.name
http://www.cheap-jordanshoessale.com
http://www.cheapralphlauren.in.net
http://www.cheapnfljerseysstorechina.com
http://www.oakleystoreonline.us.org
http://www.oakleyoutlet-store.com
http://www.minireplicahut.com
http://www.jordanretro.uk
http://www.michaelkorsoutlets-online.eu.com
http://www.mlbjerseyscheap.in.net
http://www.raybanglasses.in.net
http://www.tiffanyand.co.uk
http://www.mlbjerseyswholesale.in.net
http://www.oakleysunglassescheapsales.com
http://www.michaeljordanshoes.us.com
http://www.kobebasketballshoes.us.com
http://www.cheaprealjordans.us.com
http://www.michaelkorsoutletstoreonline.com.co
http://www.michaelkorsoutletonline.uk
http://www.chromeheartsonline.us.com
http://www.tiffanyandcooutletonline.us.com
http://www.nikedunks.us.org
http://www.cheapretro-jordans.com
http://www.nfljerseyscheap.in.net
http://www.cheapnfljerseysonlinestore.com
http://www.uggoutlet.uk
http://www.airjordan.cc
http://www.airjordanretro.uk
http://www.chromehearts.in.net
http://www.michaelkors-outletonline.com.co
http://www.zoomkb24.com
http://www.oakleysunglassescheap-sale.com
http://www.cheap-airjordans.us.com
http://www.outlettiffanyandco.us.com
http://www.michaelkorshandbagsoutlet.eu.com
http://www.michaelkorsoutletin.net
http://www.kobesneakers.com
http://www.discount-oakleysunglasses.us.com
http://www.fitflops.cc
http://www.michaelkors-outletinc.us.com
http://www.michaelkors-outletstores.in.net
http://www.michael-kors-handbags.com.co
http://www.mlbjerseysauthentic.in.net
http://www.fitflopsoutlet.in.net
http://www.authenticjordanscheap.us.com
http://www.michaeljordanshoes.net
http://www.airhuaraches.org.uk
http://www.oakleyssunglassescheapsale.com
http://www.cheap--jordans.us.com
http://www.michaelkors-outlet-stores.us.com
http://www.ugg.name
http://www.kobe-shoes.us.com
http://www.airhuarache.uk
http://www.michaelkorspurse.com.co
http://www.cheapairjordan.in.net
http://www.michaelkorshandbags.net
http://www.oakleysunglassesoutlet.us
http://www.michaelkorshandbagsclearance.com.co
http://www.tiffanyandcouk.uk
http://www.2016michaelkorsoutlet.us.com
http://www.jewellerytiffanyand.co
http://www.huarachesshoes.uk
http://www.cheaprolexwatchesonline.in.net
http://www.tiffanyandcojewellery.us.com
http://www.outletmichaelkors.com.co
http://www.chromehearts.com.co
http://www.kobeshoes.uk
http://www.cheapairjordan.us
http://www.fitflops.com.co
http://www.huaracheshoes.uk
http://www.rayban-sunglasses.uk
http://www.christianlouboutin.in.net
http://www.kobebasketballshoes.net
http://www.cheapbasketballshoes.us.com
http://www.oakley-sunglass.in.net
http://www.jordansforcheap.us.com
http://www.outletonlinemichaelkors.us.org








 
 Comment : 1
Mail to KID
กลับขึ้นด้านบน

1


 แสดงความเห็นต่อคำถามนี้
ชื่อ/Username
รหัสผ่าน
( เฉพาะสมาชิก )
อีเมลล์
( ถ้าเป็นสมาชิกไม่ต้องใส่ )
รูปแบบพิเศษ   ย่อหน้า ตัวหนา ตัวยก ตัวห้อย ตัวหนังสือเรืองแสง ตัวหนังสือมีเงา ตัวเอียง เส้นใต้ สีแดง สีเขียว สีน้ำเงิน สีส้ม สีชมพู สีเทา
Emotions  
แทรกภาพ  
ขนาดภาพ ห้ามเกิน 50 kb  และ ไฟล์ Flash ขนาดห้ามเกิน 500 kb
แสดงความเห็น

ความปลอดภัย กรุณากรอกข้อความที่ท่านเห็นด้านล่าง
   
   
   
[ สมัครสมาชิก | ปิดหน้าต่างนี้ ]


ข้อความที่ท่านได้อ่าน เกิดจากการเขียนโดยสาธารณชน และส่งขึ้นมาแบบอัตโนมัติ เจ้าของเว็บบอร์ดไม่รับผิดชอบต่อข้อความใดๆทั้งสิ้น เพราะไม่สามารถ
ระบุได้ว่าเป็นความจริงหรือชื่อผู้เขียนที่ได้เห็นคือชื่อจริง ผู้อ่านจึงควรใช้วิจารณญาณในการกลั่นกรอง และถ้าท่านพบเห็นข้อความใด ที่ขัดต่อกฎหมายและ
ศีลธรรม หรือเป็นการกลั่นแกล้งเพื่อให้เกิดความเสียหาย ต่อบุคคล หรือหน่วยงานใด กรุณาส่ง email มาที่ admin@thaibsd.com เพื่อให้ผู้ควบคุม
ระบบทราบและทำการลบข้อความนั้น ออกจากระบบต่อไป


 © Copyright 2001 thaibsd.com All Right Reserved. Contact >> admin@thaibsd.com