咨询几个概念，DMZ，1对1映射，重定向。（搞定了，呵呵！）

ioerr

服务器三个接口，ext、inf、dmz，外网、内网、dmz区。

我使用了rdr，服务器已经放入dmz，别的外网机器能看见网站，但是内网不能看见，可是怎么回事，有什么需要注意的地方么？谢谢！

里面有两个概念不太清楚binat和rdr。一个是1：1映射，一个是重定向，感觉有功能似乎重复的地方。高手能指点下，有什么区别联系。

谢谢！！！

[ 本帖最后由 ioerr 于 2008-10-18 13:18 编辑 ]

redeast

好像内网也要设一个rdr到DMZ

lsstarboy

路由回绕，大多数机器不支持。

如果设备支持内部域名，用内部域名；如果不支持，楼上的方法比较好；如果用FB，自己做个内部DNS，然后用防火墙重定向DNS请求数据包。

我给学生上课，直接在内网网卡上，设上DNS服务器的IP，然后自己做bind，然后所有人都老老实实上我指定的网站。（够损吧） 这个方法有个前提，就是所有的机器设置的同一个DNS服务器，最起码不应该太多，否则要加很多IP。

ioerr

二楼说对了，我突然也想到这个问题了，于是添加了一条专给int_if用的rdr，映射到dmz了，搞定，呵呵。

虽然问题解决了，但是还是不明白binat和rdr的区别，哪位能给彻底的解释下。

[ 本帖最后由 ioerr 于 2008-10-18 13:19 编辑 ]