Dotaz: Pristup z internetu na web server v LAN

[Vlado]

Zdravim, na IP adrese x mam svoj linuxovy stroj so zaznamom DNS u providera na x.y.sk Na linuxusovom stroji bezi sluzba Apache, webovy server na porte 80. Okrem toho mam aktivny DNS zaznam z.y.sk na IP K. Rad by som nasledovne:

Ako sa robi toto: ked uzivatel v internete napriklad Vy napisete x.y.sk, aby linuxovy stroj vedel, ze poziadavku ma odovzdat na PC vo vnutri LAN s lokalnou IP adresou 192.168.1.1, na ktorom tiez bezi webovy server. A ked uzivatel z internetu zada z.y.sk, aby to tiez dorazilo na IP X a aby sa poziadvka spracovala na webovom serveri, ktory bezi na tomto stroji.

Je potrebne konfigurovat vonkajiu sietovu kartu tak, aby bola aktivna pre dve IP adresy? lebo IP adresa K a IP adresa x su verejne IP adresy.

Dakujem za radu

Vlado

Odpovědi

[CIJOML]

pouzij iptables a marchovani paketu podle jejich obsahu - jinak to nevyresis a nasledne na ty pakety pouzij portforward

[SYSMAN]

co treba tohle (tu predchozi odpoved bych totiz nepochopil a stejne je to lepsi prakticky)
nastaveni firewallu (NATovani)
# NAT
iptables -t nat -A POSTROUTING -s 192.168.1.1/32 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 192.168.1.1:80
a hlavne nezapomenout na
ALLOWED_SERVICES="www"
a nesmis zapomenout na spravne DNS
soubor zone
server IN A 192.168.1.1
www IN CNAME web_server (napriklad)
soubor rev
100 IN PTR web_server.xyz.sk.