Dotaz: 1 veřejná, DNS a ping

[Petr]

Dobrý den,
předpokládejme následující jednoduché schéma.

na PC1 jsou dvě síťové karty, jedna (eth0) má na sobě věřejnou IP adresu, druhá
(eth1) má na sobě neveřejnou IP adresu 10.0.0.1

Moje otázka zní:
Nechá se nějak zařídit, aby když dám "ping pc2.mojedomena.tld" tak aby mi fyzicky
odpovídal počítač s IP adresou 10.0.0.2 ikdyž jako IP adresu z "venku"
uvidim 82.99.1.XYZ ?

Můj problém je takový, že mám pouze jednu veřejnou IP adresu (a víc mít bohužel
ani nemohu) a potřebuji mít od sebe fyzicky oddělené servery na kterých běží WWW,
MySQL a VPN.

Převedeno do reality:
pc1 = firewall/router
pc2 = Apache
pc3 = MySQL
pc4 = OpenVPN

Děkuji za každou radu....

		 =========	pc1.mojedomena.tld
		|82.99.1.x|
      ----------|	  |--------------------------
      |		 =========    |			     |
      |			      |			     |
 =========		 =========	 	 =========
|10.0.0.2 |		|10.0.0.3 |		|10.0.0.4 |
|	  |		|	  |		|	  |
 =========	 	 =========	 	 =========
pc2.mojedomena.tld	pc3.mojedomena.tld	pc4.mojedomena.tld

Odpovědi

[Michal Kubeček]

Nechá se nějak zařídit, aby když dám "ping pc2.mojedomena.tld" tak aby mi fyzicky odpovídal počítač s IP adresou 10.0.0.2 ikdyž jako IP adresu z "venku" uvidim 82.99.1.XYZ?

Ano. Ale pokud byste chtěl, aby vám na 'ping pc2.mojedomena.tld' odpovídal někdo jiný než na 'ping pc3.mojedomena.tld' nebo na 'ping 82.99.1.xyz' (nepřipadá vám to mlžení trapné?), tak to ne.

[kozzi]

No ohledne toho pingu to jde, ja to tak mam proste mam pocitac s ethernetem kterej je pripojen do lokalni site takze ma pridelenou neverejnou IP adresu. Ale kdyz zadam ping verejna adresa tak pomoci NATu se zajisti ze odpovida prave ten muj pocitac. Jinak toto jde lae nastavit jen najeden pocitac.

[Chulda]

Zkuste napsat, o co vam jde, treba se pak najde lepsi reseni problemu nez to, ktere tu popisujete.

[Filip Jirsák]

Pro ping, resp. pro obecnou IP, TCP/IP nebo UDP komunikaci, to zařídit nejde – to vše se řídí pouze IP adresami, a ve vašem případě musí být vždy uvedena ta jediná veřejná IP adresa.

Pro protokoly, které ve svém aplikačním protokolu přenášejí i jméno domény to ale zařídit půjde. Konkrétně pro HTTP si na počítači s veřejnou IP adresou zařiďte reverzní proxy server (např. Squid), který podle hlavičky Host (kde je doménové jméno) přesěmruje požadavek na příslušný server.

Pro protokoly, kde se hostname v aplikačním prtokolu nepřenáší,můžete ještě použít variantu s různými porty a podle portu pak na počítači s veřejnou IP adresou provoz přesměrovat (iptables DNAT) na příslušný server.