Сеть LAN состоит из двух компьютеров со статическими IP-адресами, подключенных к сетевому концентратору, простому повторителю, без DHCP. LAN не подключена ни к чему другому. Мне нужно, чтобы один из этих компьютеров отправлял некоторые данные (периодическое TCP-соединение, пользовательский протокол) за пределы этой LAN, не открывая LAN для доступа извне. Одним из решений было бы подключение ПК с двумя сетевыми картами, одна из которых подключена к LAN с соответствующим статическим адресом, а другая подключена к WAN + немного магии iptables. Я также знаю, что на маршрутизаторах есть переадресация портов, когда определенный адрес LAN:порт отображается в WAN через порт маршрутизатора. Мне нужна обратная концепция — открыть адрес WAN:порт для исходящего соединения из LAN. Кто-нибудь знает более простое решение?
решение1
Эммм... так обычно работают маршрутизаторы и брандмауэры по умолчанию. Обычно не требуется специальной настройки для того, чтобы трафик, исходящий изнутри, был разрешен для выхода в Интернет. Так что... это должно просто работать... если только вы не блокируете исходящий трафик.