Dotaz: presmerovanie IP... (www)

[marian34]

Zdravím,ako najjednoduchšie dosiahnúť presmerovanie IP adresy(domény) na inú IP_adresu:port?.Mám dva stroje na rôznych IP.Na jednom beží web server,no nejde to cez http port.Takže ak sa chcem dostať na stránky musím zadať domena:port.Na druhom stroji(OS ubuntu,router vigor 2700) mám http port voľný,takže by som tú doménu nasmeroval na tento stroj a na ňom by som spravil presmerovanie na web.Chcem dosiahnúť to,aby sa dalo dostať na stránky cez default http port.

Odpovědi

[Jendа]

iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 80 -j DNAT --to 77.87.241.77:8088
echo 1 > /proc/sys/net/ipv4/ip_forward

[marian34]

Ok,skúsim.Všetok traffic asi pôjde cez stroj s iptables-prerouting?To by ale bol neželajúci stav.

[Michal Kubeček]

V tom případě si tam spusťte Apache, který vrátí příslušný HTTP redirect.

[marian34]

Práve tomu som sa chcel vyhnúť-spúšťať ďalší server.Nešlo by ten redirect spustiť na na tom web serveri?Môže to tak fungovať?Prejde to cez ten iptables-prerouting?

[marian34]

Takže toto(pridané na web server) prechádza:

< meta http-equiv="refresh" content="2;url=http://jina_adresa.cz/cokoliv">

ale nie je to ono

pokúšam sa to presmerovať cez .htaccess

Redirect 301 /index.html http://ip-webu:port

no vyhadzuje mi to chybu

Firefox zistil, že server smeruje požiadavku tejto stránky spôsobom, ktorým sa presmerovanie nikdy neukončí.

[marian34]

cp index.html domov.html

Redirect 301 /index.html http://ip-webu:port/domov.html

Dik za spoluprácu.

[marian34]

Ten prerouting mi zatial nefunguje.Samozrejme som to upravil na svoje podmienky.

[marian34]

pomohlo pridanie

iptables -t nat -A POSTROUTING -j MASQUERADE

[pplk. Pejsek]

Ja to mam takto:

net.ipv4.ip_forward=1

IPT="/sbin/iptables"

WEB_IP="IP weboveho serveru, na ktery smeruju provoz"

$IPT -A INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT

(pokud je "$IPT -P FORWARD DROP")

$IPT -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPT -A FORWARD -p tcp --dport 80 -d $WEB_IP -j ACCEPT

$IPT -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination $WEB_IP:80

$IPT -t nat -A POSTROUTING -p tcp --dport 80 -d $WEB_IP -j MASQUERADE

[marian34]

Ok,dik,to mi je viac menej jasné.