Dotaz: iptables - DNAT a presmerovani na jiny server v internetu

[Marek]

Premyslim jakym stylem by se dalo realizovat presmerovani z IP adresy v internetu port 80 (konkretne naseho serveru na kterem je NAT a iptables)na jiny server nekde v internetu - primo na urcity web, napr. www.volny.cz/neco

Chtel bych to vyresit tak, abych to nemusel resit zadnou presmerovavaci strankou na nasem apache serveru, ale automaticky by se po pozadavku na nasi domenu (IP) port 80 presmerovalo na jinou stranku v internetu.

Zhruba timto stylem: iptables -t nat -A PREROUTING -p tcp --dport 80 -i (inet_iface) -j DNAT --to (http://www.volny.cz/neco)

Lze to vubec nejakym takovymhle stylem resit nebo je to blbost a lze takto resit smerovani jen na PC za NAT ?

Iptables teprve zacinam pouzivat a bohuzel nemam momentalne moznost to nijak ozkouset.

Odpovědi

[Beda]

1. problem je to za tim lomitkem, jestli se to ma prepisovat, tak iptables nepomuzou. 2. problem je s tim, ze pri obdobne vypadajicim pravidlu jde porad vsechen provoz skrz server s tim pravidlem (pokud je to z pohledu ostatnich ten spravny cilovy server) 3. mozna taky "problem", ale nevim. kdyz tak hledat okolo http 1.1 a principu vic virtual hostu na jedny ip adrese. (mozny to je, jen nevim presne jak a proc, jestli to je neco s http1.1 nebo jen nejaky drsnacky rewrite pravidla...)

[Beda]

1. resei apache nebo jaka koliv jina proxy
2. resi zmena dns zaznamu
3. nevim.