Dotaz: Vice IP - rozdelit programy na urcite IP

[Nes]

Mam takovou mensi specialitku - nejak bych potreboval nasledujici vec -

mam vice verejnych IP (dejme tomu A a B)

mam jedno herni emu co se sklada ze dvou casti - lide musi do klienta do jedne casti napsat IP a do druhe napsat IP:cisloPORTU - da se udelat to ze pokud emu spustim, tak aby lidi pripojujici se na A se pripojili na jedno a v druhe zasti konfigu zadaji IP B a pripoji se na druhe (emu se sklada ze dvou casti a u druhe casti je potreba zadat jine cislo portu)- tzn ted do jedne casti klienta se zada IP a do druhe zada IP:cisloPORTU - to se mi zda trosku hloupe.. - lepsi je to bez toho cisla portu, tzn zda se da ta druha cast aplikace (spousti se zvlast) spustit pod IP B a lidi pokud zadaji IP B tak se pripoji jen na tu druhou aplikaci.

V tom emu bohuzel IP nastavovat nelze, takze hledam nejake jine reseni - tzn neco co rekne: tato aplikace bude bezet pod IP B a bude ignorovat pokud se nekdo pokusi pripojit z A...

Dekuji

Odpovědi

[Filip Jirsák]

V tom emu bohuzel IP nastavovat nelze, takze hledam nejake jine reseni - tzn neco co rekne: tato aplikace bude bezet pod IP B a bude ignorovat pokud se nekdo pokusi pripojit z A...

Pokud to ten server (aplikace) nastavit neumí a automaticky poslouchá na všech dostupných ip adresách, pak asi jedině zakázat komunikaci na příslušném portu a ip adrese na firewallu.

PS: Pokud se ptáte na něco jiného, než je ta odcitovaná věta, pak se omlouvám, ale ten předchozí odstavec jsem nepochopil.

[Nes]

mno ja bych spise potreboval neco, co rozdeli programy na jednotlive IP - zkusim to vysvetlit jednoduseji -

dejme tomu ze spustim dva totozne programy (nebudu zde mast ze kazda se sklada s vice dilu) - dejme tomu ze se na tyto programy chce pripojit 6 lidi - ja potrebuji aby se pripojili 3 na jeden a 3 na druhy - to se ted deje - ale musi to byt tak ze se do jednoho zada IP A a do druheho IP A:cisloPortu - to same Ti lide co se chteji pripojit - 3 z nich zada IP A a tri z nich IP A:cisloPortu

Mam vice IP a chtel bych toho vyuzit tak, ze polovina lidi se pripoji pokud zada IP A (pripoji se na jeden) a dalsi pulka lidi se pripoji na druhy tim ze zada IP B (prijde mi lepsi pokud se zada jen IP a neni za tim to deleno cislo portu)

Ted me napada ze to chce spise asi neco ako virtualni pc, protoze ja ty programy na stejnem portu nepustim... Takze reseni je dle mebho neco co dokaze rict: tento program patri JEN pod tuto IP a i kdyz bezi na stejnem portu jako druhy program. To znamena neoddelovat je portama ale IP...

[Filip Jirsák]

Aha, tak jsem to pochopil špatně. Takže máte aplikaci, která naslouchá třeba adrese a portu 192.168.1.1:1001 a druhá její část na 192.168.1.1:1002. přičemž port 1001 je defaultní, takže se v klientovi nemusí zadávat. A vy chcete, aby se klient mohl připojit na 192.168.1.2:1001 (klidně i bez zadání portu), ale přesměrovalo ho to na 192.168.1.1:2002? Pak asi nejlepší bude udělat na firewallu toho počítače, kde běží server (nebo nějakém předchozím, který je mezi klienty a serverem), udělat přesměrování toho portu – vše, co se pošle na 192.168.1.2:1001 přesměrovat na 192.168.1.1:1002. Něco jako

iptables -t nat -A PREROUTING -p tcp -d 192.168.1.2 --dport 1001 -j DNAT --to-destination 192.168.1.1:1002

Pokud nezáleží na tom, kdo se kam připojí, a chcete to mít dělené přibližně na půl, můžete ještě zřídit DNS, který bude náhodně vracet jednu z těch dvou adres – klient si pak může zadat jenom to DNS jméno.

[Nes]

muze se stat ze pri zadani tohoto prikazu neco znefunkcnim? - ja jen ze pc ovladam pres vzdalenou spravu tak abych se na nej jeste napojil az to zadam :D

Takto jsem to pochopil spravne? - misto 192.168.1.2 mam dat IP B (program 2 co bezi na NEDEFAULTNIM portu) 1001 = cislo default portu na kterem bezi prvni program (toto vlastne posila klient) a misto 192.168.1.1:1002 dat mou IP:cislo druheho portu (server to prevezme a pokud uvidi ze to slo z IP B tak to presmeruje na druhy port na IP A)

[Filip Jirsák]

muze se stat ze pri zadani tohoto prikazu neco znefunkcnim? - ja jen ze pc ovladam pres vzdalenou spravu tak abych se na nej jeste napojil az to zadam :D

Pokud nezadáte jako číslo portu za --dport nějaký port důležitý pro ten vzdálený přístup, nemělo by se nic stát.

Takto jsem to pochopil spravne? - misto 192.168.1.2 mam dat IP B (program 2 co bezi na NEDEFAULTNIM portu) 1001 = cislo default portu na kterem bezi prvni program (toto vlastne posila klient) a misto 192.168.1.1:1002 dat mou IP:cislo druheho portu (server to prevezme a pokud uvidi ze to slo z IP B tak to presmeruje na druhy port na IP A)

1001 jsem použil jako defaultní port (nemusí se v klientovi zadávat), 1002 je ten druhý port, na kterém poběží druhá instance programu. 192.168.1.2 jsem použil jako druhou IP adresu (kterou bude zadávat klient), 192.168.1.1:11002 je IP adresa a port, kde běží ve skutečnosti druhá instance programu. Asi je to to samé, co jste napsal, ale já se v těch IP A a IP B trochu ztrácím…

[Nes]

ten prikaz jsem tedy upravil a po zadani se nic nestalo - musi se jeste restartovat nejaka sluzba? - vse funguje jako doted - tzn pokud se lidi pripoji na IP B tak je to nepresmeruje na IP A na druhy port....

[happy barney]

výpis iptables -t nat -L ?

[Nes]

Vypada to ze to jede - proste jen nekomu to nejde, ale vetsine ano - ta mensina to mozna zadava spatne, DIKY

[happy barney]

spustit dva programy, PA na porte X1, PB na porte X2. cez iptables forwardovat port X tak, že IPA:X => X1, IPB => X2.

[Nes]

chapu dobre ze toto je to same co rikal Filip Jirsak? Ja jen ze se mi z toho zacina pekne motat hlava :D :D :D

[happy barney]

ano, je to to samé, písal som to v rovnakom čase ako on