Mitme välisühendusega tulemüür - Redigeerimiste ajalugu

Imre: /* Paketifiltri seadistusfail pf.conf */

2009-12-26T11:00:57Z

Paketifiltri seadistusfail pf.conf

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 11:00
192. rida:		192. rida:
	# rakendadakse silt TO_AVALIK_TOODANG		# rakendadakse silt TO_AVALIK_TOODANG
	anchor pass_in_from_seadmed_to_avalik on seadmed		anchor pass_in_from_seadmed_to_avalik on seadmed
	load anchor ~~pass_in_from_seadmed_to_avalik~~ from "/etc/pf.anchor-pass_in_from_seadmed_to_avalik"		load anchor pass_in_from_seadmed_to_avalik_toodang from "/etc/pf.anchor-pass_in_from_seadmed_to_avalik"

			anchor pass_in_from_seadmed_to_avalik on seadmed
			load anchor pass_in_from_seadmed_to_avalik_test from "/etc/pf.anchor-pass_in_from_seadmed_to_avalik"

			anchor pass_in_from_seadmed_to_avalik on seadmed
			load anchor pass_in_from_seadmed_to_avalik_arendus from "/etc/pf.anchor-pass_in_from_seadmed_to_avalik"

	# lubatakse sisse ja sildistatakse konkreetsetest vorgudest kõigisse võrkudesse suunduvat liiklust		# lubatakse sisse ja sildistatakse konkreetsetest vorgudest kõigisse võrkudesse suunduvat liiklust
	# selline iseloom on nt monitooringul ja varundamisel; selle abil saab rangemalt piirata ka vorkude		# selline iseloom on nt monitooringul ja varundamisel; selle abil saab rangemalt piirata ka vorkude
	# kaupa avalikku internetti pääsemist erineval määral		# kaupa avalikku internetti pääsemist erineval määral
	# sildistatakse lähtevork, nt ~~FROM_HALDUS~~		# sildistatakse lähtevork, nt FROM_KOHTVORK
	anchor ~~pass_in_from_haldus_to_seadmed~~ on $~~if_haldus~~ label "~~JShaldus_from_haldus_to_seadmed~~"		anchor pass_in_from_kohtvork_to_seadmed on $if_kohtvork label "JShaldus_from_kohtvork_to_seadmed"
	load anchor ~~pass_in_from_haldus_to_seadmed~~ from "/etc/pf.anchor-~~pass_in_from_haldus_to_seadmed~~"		load anchor pass_in_from_kohtvork_to_seadmed from "/etc/pf.anchor-pass_in_from_kohtvork_to_seadmed"

	# kõigist seadmetest lubatakse välja FROM_* siltidega liiklust		# kõigist seadmetest lubatakse välja FROM_* siltidega liiklust
	pass out quick on seadmed tagged ~~FROM_HALDUS~~ label "~~JVsmd_from_haldus_to_seadmed~~"		pass out quick on seadmed tagged FROM_KOHTVORK label "JVsmd_from_kohtvork_to_seadmed"

	#		#

Imre: /* Paketifiltri seadistusfail pf.conf */

2009-12-26T10:49:11Z

Paketifiltri seadistusfail pf.conf

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:49
182. rida:		182. rida:
	# liiklust kontreetsetest seadmetest		# liiklust kontreetsetest seadmetest
	pass out quick on $if_toodang tagged TO_TOODANG label "JVtoodang"		pass out quick on $if_toodang tagged TO_TOODANG label "JVtoodang"
	pass out quick on $if_avalik_toodang tagged TO_AVALIK_TOODANG label "~~JVavalik~~"		pass out quick on $if_test tagged TO_TOODANG label "JVtest"
			pass out quick on $if_arendus tagged TO_TOODANG label "JVarendus"
			pass out quick on $if_kohtvork reply-to ($if_kohtvork_avalik 192.168.103.25) tagged TO_KOHTVORK label "JVkohtvork"
			pass out quick on $if_avalik_toodang tagged TO_AVALIK_TOODANG label "JVavalik_toodang"
			pass out quick on $if_avalik_kohtvork tagged TO_AVALIK_KOHTVORK label "JVavalik_kohtvork"

	# lubatakse sisse ja sildistatakse kõigist võrkudest konkreetsesse võrku suunduvat liiklust		# lubatakse sisse ja sildistatakse kõigist võrkudest konkreetsesse võrku suunduvat liiklust
	# selline iseloom on koigist vorkudest avalikku vorku mineval liiklusel, nt ntp ja ocsp teenus		# selline iseloom on koigist vorkudest avalikku vorku mineval liiklusel, nt ntp ja ocsp teenus

Imre: /* Paketifiltri seadistusfail pf.conf */

2009-12-26T10:28:02Z

Paketifiltri seadistusfail pf.conf

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:28
137. rida:		137. rida:
	rdr-anchor rdr_to_toodang on seadmed		rdr-anchor rdr_to_toodang on seadmed
	load anchor rdr_to_toodang from "/etc/pf/pf.anchor-rdr_to_toodang"		load anchor rdr_to_toodang from "/etc/pf/pf.anchor-rdr_to_toodang"

	# koigil seadmetel RDR-teisendused pakettide testkeskkonna serveritele jõudmiseks		# koigil seadmetel RDR-teisendused pakettide testkeskkonna serveritele jõudmiseks
	# reeglid rakendavad pakettidele sildi TO_TEST		# reeglid rakendavad pakettidele sildi TO_TEST
	rdr-anchor rdr_to_test on seadmed		rdr-anchor rdr_to_test on seadmed
	load anchor rdr_to_test from "/etc/pf/pf.anchor-rdr_to_test"		load anchor rdr_to_test from "/etc/pf/pf.anchor-rdr_to_test"

	# koigil seadmetel RDR-teisendused pakettide arenduskeskkonna serveritele jõudmiseks		# koigil seadmetel RDR-teisendused pakettide arenduskeskkonna serveritele jõudmiseks
	# reeglid rakendavad pakettidele sildi TO_ARENDUS		# reeglid rakendavad pakettidele sildi TO_ARENDUS

Imre: /* Paketifiltri seadistusfail pf.conf */

2009-12-26T10:27:50Z

Paketifiltri seadistusfail pf.conf

@@ 137. rida: / 137. rida: @@
    rdr-anchor rdr_to_toodang on seadmed
    load anchor rdr_to_toodang from "/etc/pf/pf.anchor-rdr_to_toodang"
-   # koigil seadmetel RDR-teisendused pakettide arenduskeskkonna serveritele jõudmiseks
+   # koigil seadmetel RDR-teisendused pakettide kohtvorgu serveritele jõudmiseks
    # reeglid rakendavad pakettidele sildi TO_KOHTVORK
    rdr-anchor rdr_to_kohtvork on $if_avalik_kohtvork
@@ 159. rida: / 169. rida: @@
    # lubatakse sisse RDR-teisendusest saadud siltidega pakette
    pass in quick on seadmed tagged TO_TOODANG label "JSsmd_to_toodang"
    # lubatakse välja RDR teisendusest ja PASS_IN_FROM_SEADMED_TO_VORK ankrutest saadud TO_* tagidega

Imre: /* Eesmärk */

2009-12-26T10:18:20Z

Eesmärk

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:18
5. rida:		5. rida:
	.......................... TEENUSEPAKKUJA		.......................... TEENUSEPAKKUJA
	\| VÕRK ............................		\| VÕRK ............................
	__\|__ \|		__\|__ \|
	\| \| \|		\| \| \|
	\| R1 \| teenusepakkuja ruuter \|		\| R1 \| teenusepakkuja ruuter \|
	\|_____\| __\|__		\|_____\| __\|__
	\| gw - 192.168.102.33 \| \|		\| gw - 192.168.102.33 \| \|
	\| \| R2 \|		\| \| R2 \|
	\| \|_____\| teenusepakkuja ruuter		\| \|_____\| teenusepakkuja ruuter
	\| \|		\| \|
	\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25		\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25
	-\|-------------------------------\|- \|		-\|-------------------------------\|- \|
	192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|		192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|
	\| -\|-----------------------------------\|--		\| -\|-----------------------------------\|--
	\| \| 192.168.103.24/29		\| \| 192.168.103.24/29
	\| \|		\| \|
	192.168.102.34 - em0 _\|~~__________~~\|_ em1 - 192.168.103.26		192.168.102.34 - em0 _\|___________\|_ em1 - 192.168.103.26
	\| \|		\| \|
	\| \|		\| \|
	\| \|		\| \|
	\| \|		\| \|
	\|~~______________~~\|		\|_______________\|
	10.0.6.1 - em2 \| \| \| \| em3 - 172.16.2.1		10.0.6.1 - em2 \| \| \| \| em3 - 172.16.2.1
	\| \| \| \|		\| \| \| \|

Imre: /* Eesmärk */

2009-12-26T10:17:25Z

Eesmärk

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:17
5. rida:		5. rida:
	.......................... TEENUSEPAKKUJA		.......................... TEENUSEPAKKUJA
	\| VÕRK ............................		\| VÕRK ............................
	__\|__ \|		__\|__ \|
	\| \| \|		\| \| \|
	\| R1 \| teenusepakkuja ruuter \|		\| R1 \| teenusepakkuja ruuter \|
	\|_____\| __\|__		\|_____\| __\|__
	\| gw - 192.168.102.33 \| \|		\| gw - 192.168.102.33 \| \|
	\| \| R2 \|		\| \| R2 \|
	\| \|_____\| teenusepakkuja ruuter		\| \|_____\| teenusepakkuja ruuter
	\| \|		\| \|
	\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25		\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25
	-\|-------------------------------\|- \|		-\|-------------------------------\|- \|
	192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|		192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|
	\| -\|-----------------------------------\|--		\| -\|-----------------------------------\|--
	\| \| 192.168.103.24/29		\| \| 192.168.103.24/29
	\| \|		\| \|
	192.168.102.34 - em0 _\|__________\|_ em1 - 192.168.103.26		192.168.102.34 - em0 _\|__________\|_ em1 - 192.168.103.26
	\| \|		\| \|

Imre: /* Eesmärk */

2009-12-26T10:17:07Z

Eesmärk

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:17
4. rida:		4. rida:

	.......................... TEENUSEPAKKUJA		.......................... TEENUSEPAKKUJA
	\| VÕRK ......................		\| VÕRK ............................
	__\|__ \|		__\|__ \|
	\| \| \|		\| \| \|
	\| R1 \| teenusepakkuja ruuter \|		\| R1 \| teenusepakkuja ruuter \|
	\|_____\| __\|__		\|_____\| __\|__
	\| gw - 192.168.102.33 \| \|		\| gw - 192.168.102.33 \| \|
	\| \| R2 \|		\| \| R2 \|
	\| \|_____\| teenusepakkuja ruuter		\| \|_____\| teenusepakkuja ruuter
	\| \|		\| \|
	\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25		\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25
	-\|-------------------------------\|- \|		-\|-------------------------------\|- \|
	192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|		192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|
	\| -\|-----------------------------------\|--		\| -\|-----------------------------------\|--
	\| \| 192.168.103.24/29		\| \| 192.168.103.24/29
	\| \|		\| \|
	192.168.102.34 - em0 _\|~~___~~\|_ em1 - 192.168.103.26		192.168.102.34 - em0 _\|__________\|_ em1 - 192.168.103.26
	\| \|		\| \|
	\| \|		\| \|
	\| \|		\| \|
	\| \|		\| \|
	\|~~_______~~\|		\|______________\|
	10.0.6.1 - em2 \| \| em3 - 172.16.2.1		10.0.6.1 - em2 \| \| \| \| em3 - 172.16.2.1
	\| \|		\| \| \| \|
	\| \| KOHTVORK - 172.16.2.0/24		\| \| \| \| KOHTVORK - 172.16.2.0/24
	\| -\|--------------------\|------------\|--		\| \| \| -\|--------------------\|------------\|--
	TOODANG - 10.0.6.0/24 \| \| \|		TOODANG - 10.0.6.0/24 \| \| \| \| \|
	-------\|---------\|---------------\|- __\|__ __\|__		-------\|---------\|---------------\|- \| \| __\|__ __\|__
	\| \| \| \| \| \|		\| \| \| \| \| \| \| \|
	__\|__ __\|__ \|_____\| \|_____\|		__\|__ __\|__ \| \| \|_____\| \|_____\|
	\| \| \| \| intraneti www töökohaarvuti		\| \| \| \| \| \| intraneti www töökohaarvuti
	\|_____\| \|_____\| 172.16.2.143 172.16.2.200		\|_____\| \|_____\| \| \| 172.16.2.143 172.16.2.200
	www smtp		www smtp \| \|
	.6.90 .6.200		.6.90 .6.200 \| \|
			\| \|
			\| \| TEST - 10.0.7.0/24
			\| -\|-----------------------------------------
			ARENDUS - 10.0.13.0/24 \|
			-------------------------------------\|-

	Mitme välisühenduse puhul lisanduvad nö tavalise tulemüüri seadistamisele lisaks sellised küsimused		Mitme välisühenduse puhul lisanduvad nö tavalise tulemüüri seadistamisele lisaks sellised küsimused

Imre: /* Paketifiltri seadistusfail pf.conf */

2009-12-26T10:11:48Z

Paketifiltri seadistusfail pf.conf

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:11
162. rida:		162. rida:
	# lubatakse sisse ja sildistatakse kõigist võrkudest konkreetsesse võrku suunduvat liiklust		# lubatakse sisse ja sildistatakse kõigist võrkudest konkreetsesse võrku suunduvat liiklust
	# selline iseloom on koigist vorkudest avalikku vorku mineval liiklusel, nt ntp ja ocsp teenus		# selline iseloom on koigist vorkudest avalikku vorku mineval liiklusel, nt ntp ja ocsp teenus
	# rakendadakse silt ~~TO_AVALIK~~		# rakendadakse silt TO_AVALIK_TOODANG
	anchor pass_in_from_seadmed_to_avalik on seadmed		anchor pass_in_from_seadmed_to_avalik on seadmed
	load anchor pass_in_from_seadmed_to_avalik from "/etc/pf.anchor-pass_in_from_seadmed_to_avalik"		load anchor pass_in_from_seadmed_to_avalik from "/etc/pf.anchor-pass_in_from_seadmed_to_avalik"

Imre: /* Paketifiltri seadistusfail pf.conf */

2009-12-26T10:07:50Z

Paketifiltri seadistusfail pf.conf

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:07
110. rida:		110. rida:

	# MACROS and LISTS		# MACROS and LISTS
	include "/etc/pf.macros-and-lists"		include "/etc/pf/pf.macros-and-lists"

	# TABLES		# TABLES
	include "/etc/pf.tables"		include "/etc/pf/pf.tables"

	# OPTIONS		# OPTIONS
	include "/etc/pf.options"		include "/etc/pf/pf.options"

	######### TRANSLATION ##########		######### TRANSLATION ##########
123. rida:		123. rida:
	# reeglid kasutavad pakettidel olevaid silte		# reeglid kasutavad pakettidel olevaid silte
	nat-anchor nat_to_avalik on $if_avalik		nat-anchor nat_to_avalik on $if_avalik
	load anchor nat_to_avalik from "/etc/pf.anchor-nat_to_avalik"		load anchor nat_to_avalik from "/etc/pf/pf.anchor-nat_to_avalik"

	# et toodangu vorgust saaks arvutid iseenda poole pöörduda avalike teenuste ip aadressidega		# et toodangu vorgust saaks arvutid iseenda poole pöörduda avalike teenuste ip aadressidega
131. rida:		131. rida:
	# reeglid rakendavad pakettidele sildi TO_TOODANG		# reeglid rakendavad pakettidele sildi TO_TOODANG
	rdr-anchor rdr_to_toodang on seadmed		rdr-anchor rdr_to_toodang on seadmed
	load anchor rdr_to_toodang from "/etc/pf.anchor-rdr_to_toodang"		load anchor rdr_to_toodang from "/etc/pf/pf.anchor-rdr_to_toodang"

	# koigil seadmetel RDR-teisendused pakettide arenduskeskkonna serveritele jõudmiseks		# koigil seadmetel RDR-teisendused pakettide arenduskeskkonna serveritele jõudmiseks
	# reeglid rakendavad pakettidele sildi ~~TO_ARENDUS~~		# reeglid rakendavad pakettidele sildi TO_KOHTVORK
	rdr-anchor ~~rdr_to_arendus~~ on ~~seadmed~~		rdr-anchor rdr_to_kohtvork on $if_avalik_kohtvork
	load anchor ~~rdr_to_arendus~~ from "/etc/pf~~.anchor-rdr_to_arendus"~~		load anchor rdr_to_kohtvork from "/etc/pf/pf.anchor-rdr_to_kohtvork"

	~~# koigil seadmetel RDR-teisendused pakettide testkeskkonna serveritele jõudmiseks~~
	~~# reeglid rakendavad pakettidele sildi TO_TEST~~
	~~rdr-anchor rdr_to_test on seadmed~~
	~~load anchor rdr_to_test from "/etc/pf.anchor-rdr_to_test"~~

	~~# koigil seadmetel RDR-teisendused pakettide halduskeskkonna serveritele jõudmiseks~~
	~~# reeglid rakendavad pakettidele sildi TO_HALDUS~~
	~~rdr-anchor rdr_to_haldus on seadmed~~
	~~load anchor rdr_to_haldus from "/etc~~/pf.anchor-~~rdr_to_haldus~~"

	######### FILTER ##########		######### FILTER ##########
164. rida:		154. rida:
	# lubatakse sisse RDR-teisendusest saadud siltidega pakette		# lubatakse sisse RDR-teisendusest saadud siltidega pakette
	pass in quick on seadmed tagged TO_TOODANG label "JSsmd_to_toodang"		pass in quick on seadmed tagged TO_TOODANG label "JSsmd_to_toodang"
	~~pass in quick on seadmed tagged TO_ARENDUS label "JSsmd_to_arendus"~~
	~~pass in quick on seadmed tagged TO_TEST label "JSsmd_to_test"~~
	~~pass in quick on seadmed tagged TO_HALDUS label "JSsmd_to_haldus"~~

	# lubatakse välja RDR teisendusest ja PASS_IN_FROM_SEADMED_TO_VORK ankrutest saadud TO_* tagidega		# lubatakse välja RDR teisendusest ja PASS_IN_FROM_SEADMED_TO_VORK ankrutest saadud TO_* tagidega
	# liiklust kontreetsetest seadmetest		# liiklust kontreetsetest seadmetest
	pass out quick on $if_toodang tagged TO_TOODANG label "JVtoodang"		pass out quick on $if_toodang tagged TO_TOODANG label "JVtoodang"
	pass out quick on $~~if_arendus~~ tagged ~~TO_ARENDUS label "JVarendus"~~		pass out quick on $if_avalik_toodang tagged TO_AVALIK_TOODANG label "JVavalik"
	~~pass out quick on $if_test tagged TO_TEST label "JVtest"~~
	~~pass out quick on $if_haldus tagged TO_HALDUS label "JVhaldus"~~
	~~pass out quick on $if_avalik tagged TO_AVALIK~~ label "JVavalik"

	# lubatakse sisse ja sildistatakse kõigist võrkudest konkreetsesse võrku suunduvat liiklust		# lubatakse sisse ja sildistatakse kõigist võrkudest konkreetsesse võrku suunduvat liiklust
196. rida:		180. rida:
	#		#
	# et tulemüüri kellaaeg oleks õige		# et tulemüüri kellaaeg oleks õige
	pass out on $~~if_avalik~~ inet proto udp to $ntp port 123 label "~~JVavalik_ntp~~"		pass out on $if_avalik_toodang inet proto udp to $ntp port 123 label "JVavalik_toodang to ntp"
	# et tulemüüri sees nimelahendus töötaks		# et tulemüüri sees nimelahendus töötaks
	pass out on $~~if_avalik~~ inet proto { tcp, udp } to $dns port 53 label "~~JVavalik_to_dns~~"		pass out on $if_avalik_toodang inet proto { tcp, udp } to $dns port 53 label "JVavalik_toodang to dns"
	# et haldusteated saaksid välja		# et haldusteated saaksid välja
	pass out on $~~if_avalik~~ inet proto tcp to $smtp port 25 $tcpopts label "~~JVavalik_to_smtp~~"		pass out on $if_avalik_toodang inet proto tcp to $smtp port 25 $tcpopts label "JVavalik_toodang to smtp"
	# et tulemüüri saaks tarkvara lisada		# et tulemüüri saaks tarkvara lisada
	pass out on $~~if_avalik~~ inet proto tcp to $ftp port 80 $tcpopts label "~~JVavalik_to_ftp~~"		pass out on $if_avalik_toodang inet proto tcp to $ftp port 80 $tcpopts label "JVavalik_toodang to ftp"

	# tulemüürist endast on ei ole küll põhimõtteliselt vaja saada kõigisse arvutitesse pöörduda,		# tulemüürist endast on ei ole küll põhimõtteliselt vaja saada kõigisse arvutitesse pöörduda,

Imre: /* Paketifiltri seadistusfaili põhimõtteskeem */

2009-12-26T10:00:52Z

Paketifiltri seadistusfaili põhimõtteskeem

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:00
96. rida:		96. rida:
	* ssh, 172.16.2.0/24 -> 10.0.6.0/24:22/tcp		* ssh, 172.16.2.0/24 -> 10.0.6.0/24:22/tcp

	===Paketifiltri ~~seadistusfaili põhimõtteskeem~~===		===Paketifiltri seadistusfail pf.conf===

	Paketifiltri kirjutamisel tuleb teha tavaliselt kopromiss täpsuse ja üldisuse vahel. Nii võiks tekkida piisavalt turvaline tulemüür ja mille keerukus võimaldab teda veel hallata.		Paketifiltri kirjutamisel tuleb teha tavaliselt kopromiss täpsuse ja üldisuse vahel. Nii võiks tekkida piisavalt turvaline tulemüür ja mille keerukus võimaldab teda veel hallata.

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:18
5. rida:		5. rida:
	.......................... TEENUSEPAKKUJA		.......................... TEENUSEPAKKUJA
	\| VÕRK ............................		\| VÕRK ............................
	__\|__ \|		__\|__ \|
	\| \| \|		\| \| \|
	\| R1 \| teenusepakkuja ruuter \|		\| R1 \| teenusepakkuja ruuter \|
	\|_____\| __\|__		\|_____\| __\|__
	\| gw - 192.168.102.33 \| \|		\| gw - 192.168.102.33 \| \|
	\| \| R2 \|		\| \| R2 \|
	\| \|_____\| teenusepakkuja ruuter		\| \|_____\| teenusepakkuja ruuter
	\| \|		\| \|
	\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25		\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25
	-\|-------------------------------\|- \|		-\|-------------------------------\|- \|
	192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|		192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|
	\| -\|-----------------------------------\|--		\| -\|-----------------------------------\|--
	\| \| 192.168.103.24/29		\| \| 192.168.103.24/29
	\| \|		\| \|
	192.168.102.34 - em0 _\|~~__________~~\|_ em1 - 192.168.103.26		192.168.102.34 - em0 _\|___________\|_ em1 - 192.168.103.26
	\| \|		\| \|
	\| \|		\| \|
	\| \|		\| \|
	\| \|		\| \|
	\|~~______________~~\|		\|_______________\|
	10.0.6.1 - em2 \| \| \| \| em3 - 172.16.2.1		10.0.6.1 - em2 \| \| \| \| em3 - 172.16.2.1
	\| \| \| \|		\| \| \| \|

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:17
5. rida:		5. rida:
	.......................... TEENUSEPAKKUJA		.......................... TEENUSEPAKKUJA
	\| VÕRK ............................		\| VÕRK ............................
	__\|__ \|		__\|__ \|
	\| \| \|		\| \| \|
	\| R1 \| teenusepakkuja ruuter \|		\| R1 \| teenusepakkuja ruuter \|
	\|_____\| __\|__		\|_____\| __\|__
	\| gw - 192.168.102.33 \| \|		\| gw - 192.168.102.33 \| \|
	\| \| R2 \|		\| \| R2 \|
	\| \|_____\| teenusepakkuja ruuter		\| \|_____\| teenusepakkuja ruuter
	\| \|		\| \|
	\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25		\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25
	-\|-------------------------------\|- \|		-\|-------------------------------\|- \|
	192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|		192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|
	\| -\|-----------------------------------\|--		\| -\|-----------------------------------\|--
	\| \| 192.168.103.24/29		\| \| 192.168.103.24/29
	\| \|		\| \|
	192.168.102.34 - em0 _\|__________\|_ em1 - 192.168.103.26		192.168.102.34 - em0 _\|__________\|_ em1 - 192.168.103.26
	\| \|		\| \|

←Vanem redaktsioon		Redaktsioon: 26. detsember 2009, kell 10:17
4. rida:		4. rida:

	.......................... TEENUSEPAKKUJA		.......................... TEENUSEPAKKUJA
	\| VÕRK ......................		\| VÕRK ............................
	__\|__ \|		__\|__ \|
	\| \| \|		\| \| \|
	\| R1 \| teenusepakkuja ruuter \|		\| R1 \| teenusepakkuja ruuter \|
	\|_____\| __\|__		\|_____\| __\|__
	\| gw - 192.168.102.33 \| \|		\| gw - 192.168.102.33 \| \|
	\| \| R2 \|		\| \| R2 \|
	\| \|_____\| teenusepakkuja ruuter		\| \|_____\| teenusepakkuja ruuter
	\| \|		\| \|
	\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25		\| internet (AVALIK_TOODANG) \| gw - 192.168.103.25
	-\|-------------------------------\|- \|		-\|-------------------------------\|- \|
	192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|		192.168.102.32/28 \| internet (AVALIK_KOHTVORK) \|
	\| -\|-----------------------------------\|--		\| -\|-----------------------------------\|--
	\| \| 192.168.103.24/29		\| \| 192.168.103.24/29
	\| \|		\| \|
	192.168.102.34 - em0 _\|~~___~~\|_ em1 - 192.168.103.26		192.168.102.34 - em0 _\|__________\|_ em1 - 192.168.103.26
	\| \|		\| \|
	\| \|		\| \|
	\| \|		\| \|
	\| \|		\| \|
	\|~~_______~~\|		\|______________\|
	10.0.6.1 - em2 \| \| em3 - 172.16.2.1		10.0.6.1 - em2 \| \| \| \| em3 - 172.16.2.1
	\| \|		\| \| \| \|
	\| \| KOHTVORK - 172.16.2.0/24		\| \| \| \| KOHTVORK - 172.16.2.0/24
	\| -\|--------------------\|------------\|--		\| \| \| -\|--------------------\|------------\|--
	TOODANG - 10.0.6.0/24 \| \| \|		TOODANG - 10.0.6.0/24 \| \| \| \| \|
	-------\|---------\|---------------\|- __\|__ __\|__		-------\|---------\|---------------\|- \| \| __\|__ __\|__
	\| \| \| \| \| \|		\| \| \| \| \| \| \| \|
	__\|__ __\|__ \|_____\| \|_____\|		__\|__ __\|__ \| \| \|_____\| \|_____\|
	\| \| \| \| intraneti www töökohaarvuti		\| \| \| \| \| \| intraneti www töökohaarvuti
	\|_____\| \|_____\| 172.16.2.143 172.16.2.200		\|_____\| \|_____\| \| \| 172.16.2.143 172.16.2.200
	www smtp		www smtp \| \|
	.6.90 .6.200		.6.90 .6.200 \| \|
			\| \|
			\| \| TEST - 10.0.7.0/24
			\| -\|-----------------------------------------
			ARENDUS - 10.0.13.0/24 \|
			-------------------------------------\|-

	Mitme välisühenduse puhul lisanduvad nö tavalise tulemüüri seadistamisele lisaks sellised küsimused		Mitme välisühenduse puhul lisanduvad nö tavalise tulemüüri seadistamisele lisaks sellised küsimused