>>1)если роутинг не включен - то включить
>>2)прописать паблик сеть на свободном интерфейсе
>>3)если есть натинг в ipfw позаботится чтобы эта сеть на него (нат)
>>не попала
>>все
>
>Что можно использовать для роутинга? на линуксе делал так
алиасил на интерфейс своего шлюза ИП который забирали
и все входящие на данный алиас DNAT-том прокидывал во внутрисеть на ИП ихнего шлюза
обратно от них SNAT-ом в интернет
т.е.
ИНЕТ -----Alias 80.xx.xx.xx DNAT to --------10.xx.xx.xx
10.xx.xx.xx ------- SNAT to Alias 80.xx.xx.xx ---------- ИНЕТ
это и есть то срашное слово DMZ все пахало даже ВЕБ