Как сделать DMZ на pfsense

[ogursoft]

Подскажите как правильно вывести хост (вебсервер + почтовый) в DMZ на pfsense и какие порты открыть?

[dvserg]

Вот http://www.digitalphotomac.com/PFsense/DMZ/ и в PM

[ogursoft]

Судя по этому руководству можно вывести в DMZ целую подсеть. А с внешки как к этим хостам обращаться? Внешний ip один.

[dvserg]

@ogursoft:

Судя по этому руководству можно вывести в DMZ целую подсеть. А с внешки как к этим хостам обращаться? Внешний ip один.

Если в DMZ подсеть серая, то клиент обращается на WAN:PORT, а мапинг  1:1 перебрасывает на нужный сервис DMZ_IP:PORT.