forwarding http

0

0

Не подскажете как правильно сделать форвардинг http трафика на linux машине с кернелом 2.2 ?

Задача - убрать с основного сервера веб-сервер и разместить его на компьютере внутренней сети незаметно для пользователей.

К серверу обращаются два типа клиентов - с внутренними IP (маскарадинг) и из внешнего мира.

ipmasqadm, redir, ssh установлены.

Пробовал настроить, но так и не получилось организовать доступ и из внутренней сети.

Ссылка

←	w/users/top/last - «0 users»

samba, roaming profiles, inaccessible PDC

→

man iptables
на предмет DNAT и SNAT

sova ★★
(12.04.06 17:20:50 MSD)

Ответ на: комментарий от sova 12.04.06 17:20:50 MSD

не iptables, а ipchains. и не SNAT, а REDIRECT

FatBastard ★★
(12.04.06 17:40:09 MSD)

Ответ на: комментарий от FatBastard 12.04.06 17:40:09 MSD

сорь я про кернел недочитал =(

sova ★★
(12.04.06 17:47:14 MSD)

Ссылка

В IP-Masquerade-HOWTO написано же про ipmasqadm:

6.7.2. IPMASQADM-based PORTFWD'ing: Using IPMASQADM with 2.2.x kernels

...

Now, for this example, we are going to allow ALL WWW Internet traffic (port 80) hitting your Internet TCP/IP address to be forwarded to the internal Masqueraded machine at IP address 192.168.0.10.

Deleted
(12.04.06 21:17:59 MSD)

Ответ на: комментарий от Deleted 12.04.06 21:17:59 MSD

Все это хорошо, но....

ipmasqadm не работает с внутренними адресами, т.е. настраивается только доступ извне, но не для внутренних пользователей...

ipcahins redirect насколько я понял работает только в пределах одного компьютера и просто перенаправляет на другой порт...

iptables - как правильно заметили кернел не тот...

Так что насколько я понимаю все это не подходит.....

anonymous
(13.04.06 10:01:19 MSD)

Ответ на: комментарий от anonymous 13.04.06 10:01:19 MSD

в цепочке FORWARD ставишь редирект и будет тебе все локалка через проксик ходить

FatBastard ★★
(13.04.06 10:10:43 MSD)

Ответ на: комментарий от FatBastard 13.04.06 10:10:43 MSD

так ему же не это надо !

поищи прогу , когда-то пользовался для этих целей , на сколько помниться называлась она rinetd , со своей миссией форварда tcp трафика она справлялась ....

anonymous
(13.04.06 11:00:05 MSD)

Ответ на: комментарий от anonymous 13.04.06 11:00:05 MSD

Ок, спасибо.
rinetd оказалась именно тем что нужно.

anonymous
(13.04.06 12:47:40 MSD)

Ответ на: комментарий от anonymous 13.04.06 12:47:40 MSD

ipchains redirect на другую машину должен работать

redirect -d $otherIP port

sova ★★
(13.04.06 13:58:03 MSD)

Ответ на: комментарий от sova 13.04.06 13:58:03 MSD

редирект не работает в ипачаенсе дальше самого сервера

anonymous
(13.04.06 15:41:50 MSD)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	w/users/top/last - «0 users»

Admin

samba, roaming profiles, inaccessible PDC

→

Похожие темы