Dotaz: Je nejaka lepsi cesta jak redirectovat FTP nez port forwardingem?

[Antonin Komenda]

Ahoj,

mame FTP bezici na serveru 'ahoj' s IP adresou A_IP. Rozjeli jsme ted novy server s IP adresou B_IP. Nasledne budeme chtit nasmerovat DNS 'ahoj' na server B_IP. Tim se FTP na serveru A_IP pres domenu 'ahoj' znepristupni (na B_IP FTP uz nepobezi).

Na serveru B_IP bychom chteli nejak nastavit neco jako FTP redirect (predstavuju si to stejne jako permanent http redirect), ktery by rekl, ze vsechny dotazy na FTP maji jit na stary A_IP server (idealne tak, ze cache, routery a FTP klienti se nauci, ze je dane FTP permanentne redirectovane a nebudou server B_IP vubec pouzivat).

Jedine co jsme nasli je port forwarding:

$ iptables -t nat -A PREROUTING -p tcp -d [B_IP] --dport 21 -j DNAT --to [A_IP]:21

ktery ale jestli spravne chapu, bude kazdy packet routovat pres novy server i kdyz na nem FTP nepobezi.

Je nejaka cesta jak nekde permanentne rict, ze:

   ahoj:21 -> A_IP

   ahoj:* -> B_IP

Napadaji me DNS, routing tables, nejaky FTP redirect, nebo mozna aspon port forwarding bez NATu; nicmene cokoli, co jsme vygooglili byla vzdycky nejaka forma port forwardingu s NATem.

Diky moc za napady.

Odpovědi

[NN]

Nejak jsem nepochopil smysl cele operace. Zmena DNS, jeste neznamena ze budu presmerovavat FTP, proc ? Nebude logictejsi pro FTP server vytvorit DNS zaznam novy napriklad subdomenu ftp.ahoj.cz a ten pouzivat na klientech misto puvodniho ?

NN

[Antonin Komenda]

To nemuzeme, protoze potrebujeme kvuli "zpetne kompatibilite", aby jak FTP, tak web fungovalo na jedne domene, tj. aby se to tvarilo jako jeden pocitac, ale FTP bylo na jinem a web taky na jinem. Duvod je postupne ruseni FTP a prechod na jinou technologii na novem serveru. Nejakou dobu potrebujeme, aby to bezelo oboje.

[core]

redir na to pouzivame

[Antonin Komenda]

Diky. Kouknu na to.

[iKoulee]

redir imho na ftp neni dobra volba, radeji bych pouzil ty iptables, protoze bude fungovat jak pasivni tak aktivni rezim