Dotaz: zmena ip masiny

[h7]

ahoj, chystam se na zmenu ip na masine,kde bezi nekolik internetovych sluzeb. (ftp,apache) a nemuzu si dovolit delsi nedostupnost. V prvem kroku hodlam snizit ttl dns zaznamu na 1 hodinu vuli nakesovani dns serveru v internetu. Pak mne napadlo na puvodni ip dat docasne linuxovou masinu ,ktera bude redirektovat prichazejici pozadavky na novou ip. Nevim vsak ,jak tuto masinu nastavit ,jake softy na redirekt pouzit. Myslim ,ze s iptables a parametrem redirekt nepochodim. Ma nekdo s podobnou situaci zkusenosti? Diky za kazdy napad.Pekny vecer h7

Odpovědi

[Michal Kubeček]

A co tam dočasně dát obě adresy, starou i novou?

[h7]

bouzel ip jsou z rozdilne site. Masina se bude stehovat . h7

[Hubik]

Potom jsou iptables zrejmne tou spravnou volbou. Veskery provoz bude potreba NATovat na tu novou adresu.

Dej si bacha, aby byl routing na te nove masine nastaven tak, aby i odpoedi prochazely prez tu starou (coz je mnohdy problem), protoze klientovi musi odpoved prijit opet z te stare masiny.

Teoreticky by slo nakonfigurovat dvojty NATing (tedy prekladat jak zdrojovou, tak i cilovou adresu). Pak by se routing nemusel resit.

Ale otazkou je, jestli vsechny tyhle problemy stoji za to. Pokud se jedna o fyzicke prestehovani serveru, tak se stejne budes muset smirit s vypadkem. Pokud server zustava, tak bych spise uvazoval o nakonfigurvani druhe IP (byt z jine site).

J.

[Michal Kubeček]

Pokud je staré a nové umístění v sítích, které jsou za společným routerem, je možná jednodušší nastavit přesměrování (DNAT) na tom routeru.

[h7]

Cau, nat me taky napadl,tim bych vyresil problem odchozich pozadavku pres starou masinu.Moc si vsak nedokazu predstavit,jak nat nastavit? Nebude problem z pozadavky klientu ,kteri jiz polezou na novou masinu? h7

[Josef Kufner]

Nove ip by se ten NAT netýkal, jen starou by starej router upravil na novou a poslal to novýmu ...

Ale asi bych to udělal ve tři v noci, kdy to nikomu moc vadit nebude a moc to neřešil.