パケット中継機能を有効にする時は？

質問

RedHat Linux9を使用して、DMZ側にサーバを立てました。

パケット中継機能を有効にするために、

echo 1 > /proc/sys/net/ipv4/ip_forwart

というのがありますが、

これはDMZ側のサーバで実行する必要がありますか？

パケット中継機能を有効にするという意味がちょっと良くわからないのですが。

回答No.2

hirasaku · ベストアンサー

こんにちは。hirasakuです。
ということは、Linux機が2台あって、1台はルーター兼サーバーでもう1台はインターネット向のサーバーということですか。
そうすると、NICが3枚挿さってるLinux機を有効にする必要があって、1枚挿さってるサーバーは有効にする必要はないですね。

お礼

なるほどですね。
よく分かりました。ありがとうございました。

回答No.1

hirasaku

こんにちは、hirasakuです。
そのサーバーがルーターとしての役割をもたせるなら有効にする必要がありますが、
単なるサーバーでしたら有効にする必要はありません。
DMZ側にとありますので、サーバー以外にルーターもしくはファイヤーウォールがあるのですよね?
それと、そのサーバーはNICが複数あるのですか?

補足

DMZが接続しているサーバは、ルータ兼サーバーです。
NICは3枚ついています。
DMZのサーバはNICが1枚でWEBサーバ、メールサーバを使用しています。