Dotaz: router a webovy server

[psychosoma]

Dobrý den
chtel bych se zeptat , jestli kdyz mam router , ktery ma
tri sitovky

eth0 - pro pripojeni do internetu
eth1 - pro webovy server
eth2 - pro lokalni sit

eth0 ma adresu 192.168.1.8
eth1 web server ma adresu 192.168.2.1
eth2 192.168.3.1

a ja se chci zeptat , protoze toto je modelova situace ,
jenom na localhostu , proc kdyz pinknu z 192.168.2.2 na
192.168.1.1/255 tak muzu mam to tak i zapsano :

iptables -A FORWARD =o eth0 =p tcp ==dport 80 = ACCEPT

ale co nechapu tak jak se z te jedne site 192.168.1.8 ve
skutecnosti vlastne jako by z internetu dostanu na ten
webovy server ktery ma adresu 192.168.2.2 .
Dekuji za pomoc Pavel

Odpovědi

[Medved009]

Mno, vzhledem k tomu ze mate internetovou adresu v rozsahu urcenem pro vnitrni site, tak to s pristupem z internetu na vas server nebude vubec snadne, doporucuji to probrat s vasim providerem...

Ale priznavam se, ze jsem to cele moc nepochopil.. :(

Teoreticky se pristup z internetu do lokalni site provadi pomoci statickeho nat, ev presmerovani portu tj //192.168.1.8:80 --> 192.168.2.2:80//

[tezkatlipoka]

Jenom abych se zorientoval: ty tri IP mate opravdu nebo jsou jen demonstracni, protoze neverejne IP a web server viditelny z venci, to pujde spatne (viz predchozi prispevek). A pak jeste jedna vec, Web server je masina zvlast, nebo je to na tomto serveru?? Jestli je to masina zvlast pripojena na eth1 tak budes muset preroutit pozadavky na port 80 na tento samostatny server, jestli je na tomto serveru tak vubec nepotrebujes pro beh webu vyclenenou sitovku, staci v konfiguraku zadat na ktere adrese ma poslouchat. Add tvuj priklad iptables, ten tvuj zaznam nema jakykoliv vliv na ping, jak mi z tveho prizpevku pripada ze jsi to pingem zkousel jestli to funguje.

Ale mozna jsem celej dotaz spatne pochopil

[psychosoma]

to jsem chtel vedet .. . Z mima znalostma si jeste netroufam pripojit web server do internetu . takze dekuji