Sziasztok!
Egy olyan gondom van, azt kellene megoldanom, hogy a net felől ugyan
arra a portra érkező forgalmat belső hálón különböző IP címekre kellene
továbbítani.
Egy kicsit részletesebben....
Van egy web szerverem belső hálón, ami több honlapot is kiszolgál.
Publikus aldomain-ek vannak. A szerver egy alap apache2, a 80-as és a
443-as portokon figyel. A saját DNS-ben persze a publikus domain
címeknek megvan a saját zóna fájljai, hogy belső hálóról is a publikus
domain címen el lehessen érni. Ezzel nincs is semmi gond, minden szépen
megy.
A komplikáció ott adódik, hogy van a belső hálón két inverter, és most
már egy kazán is, amiknek persze van webes felületük. Belső hálón nem
gond, mert simán beírom a DNS-be és máris elérem egy publikusnak látszó
domain név alatt. A gond az, hogy külső hálózatból nem tudom elérni
ezeket, ugyanis mindegyik a 80-as porton figyel, amit persze nem lehet
átállítani, a 80-as port viszont a tűzfalon tovább van küldve DNAT-al a
web szerver felé, hogy a honlapokat el lehessen érni.
Az egyik inverternek és a kazánnak van publikus aldomaint, amit persze a
külső szolgáltató domain-jébe fel is vettem, mindkét publikus IP
címünkre, ugyanis két internet vonalunk van, ami a shorewall-ban
loadbalace-ba van összekötve, csak, hogy ne legyen egyszerű az élet.
Az aldomain-ek már élnek, a forgalom eljut a gateway-ig, csak onnan
tovább nem megy. És itt jön az, amire még nem jöttem, rá, hogy a
shorewall-ban kelle valamit úgy konfigurálni, hogy a publikus IP címek
80-as portjára érkező forgalmat, azt vagy ide vagy oda továbbítsa, vagy
a DNS-ben kellene valamit trükközni?
A shorewall-ba tudtommal csak IP címeket tudok beírni, domain-t nem,
hogy honnan érkezik a forgalom, de lehet, hogy itt tévedek.
Remélem érthetően írtam le.
Ha valakinek van ötlete, ne fogja vissza magát.
Előre is köszi!
Üdv:
Attila
--
Kovács Attila
rendszerinformatikus és biztonságtechnikus
Fényi Gyula Jezsuita Gimnázium és Kollégium
Miskolc
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
