Gostaria de receber um conselho de configuração de roteamento

Question

Eu tenho um problema com a visibilidade de um host que, na minha opinião, é causada pela configuração incompleta da rede. Existe um router ADSL que tem uma sub-rede DMZ 192.168.0 / 24. Nesta rede existe um hotspot sem fio que fornece acesso à Internet para visitantes em sua própria sub-rede 172.24.0 / 24 e um firewall que serve a LAN do escritório em sua própria sub-rede 10.35.0 / 24. Na LAN, há um servidor que pode ser acessado da Internet, mas não está disponível em nossa rede sem fio.

Obviamente, nosso firewall precisa de alguma configuração de roteamento adicional, no entanto, eu não estou realmente familiarizado com o hardware da Astaro, então gostaria de receber um conselho sobre como disponibilizar o servidor através de nossa rede sem fio. Por favor, deixe-me saber se você precisar de alguma informação adicional.

Obrigado!

    

Answer 1

OK É uma configuração estranha que você tem, mas você precisará de uma rota estática em seu ponto de acesso apontando para o firewall DMZ IP para a rede LAN e uma rota estática no firewall apontando para o DMZ IP do ponto de acesso para o 172.24 .0 / 24. Isso deve encaminhar o tráfego para lá e para cá novamente.

Você também precisará de regras no firewall, permitindo o tráfego da rede wifi para o servidor. Também verifique se o nat está correto no firewall e no AP. você precisará garantir que não haja nenhum nat realizado no tráfego indo e vindo da rede wifi / lan.