У локальной подсети гейт на Linux'е с real_ip, Apache, FireWall etc.
А у БД есть Web интерфейс реализованый с помощью CGI программы _откомпилированной_ под Win32.
Который(часть которого) _нужно_ выставить наружу.
Иметь еще один сервер c реальным адресом и Windows, совсем не улыбается, да и CGI программа _наверняка_ с глюками.
Может уважаемый All подскажет, лучше сделать Subj?
Best regards.

• инкапсуляция локального Web интерфейса в глобальный,Асен Тотин, 17:54 , 27-Июл-03
  • инкапсуляция локального Web интерфейса в глобальный,Garlik, 09:53 , 02-Авг-03

Привет,

Сделайте DNAT на вашем Linux-е по следующей схеме:

<Linux_real_IP>:<port_9999> -> <DB_internal_ip>:<port_80>

Подразумеваю, что у вас включен SNAT и нужная поддержка в ядре.

Примерная строчка для iptables:

iptables -t nat -A PREROUTING -d <Linux_real_IP> -p tcp --dport 9999 -j DNAT --to-destination <DB_internal_ip>:80

Не мешало бы также добавить в страчку "-i eth1", если у вас eth1 - внешний интерфейс Linux-а.

WWell,

Hi.
спасибо, по Вашей наводке нашел здесь же статью:

http://www.opennet.me/base/net/adv_route_qos.txt.html

По поводу "CGI программа _наверняка_ с глюками".
Существует ли решение типа "обертки" CGI программы, которая сможет проверять на коректность вводимых данных, etc.

Best regards,
Garlik.