Dotaz: iptables - pristup na webserver z lokalni site

[Tomas]

Nevite nekdo, jak napsat pravidlo pro iptables, kdyz: - v lokalni siti bezi webserver pro napr. zkousim.netbox.cz - pri pristupu z Internetu je http pozadavek presmerovan na lokalne bezici webserver a je vracena pozadovana stranka

a ja bych potreboval, abych i kdyz zadam uvnitr lokalni site zkousim.netbox.cz do browseru, tak jsem byl na routeru presmerovan na lokalne bezici webserver a byla mi vracena pozadovana stranka.

Pokud s tim mate nekdo zkusenost, poslete mi prosim odpoved na tomas.vaclav@volny.cz, diky Tom

Odpovědi

[Zdeněk Burda]

Pokud chces zaslat odpoved na svuj email, zaregistruj se a nech si posilat reakce. Jsi na webovem foru a ne v emailove konferenci.

Potrebujes nastavit na routeru krome DNATu, ktery presmerovava pozadavky z venci na webserver jeste SNAT.

iptables -t nat -A PREROUTING -d VNEJSI_IP_ROUTERU \
  -p tcp --dport 80 -j DNAT --to WEBSERVER_IP

iptables -t nat -A POSTROUTING -d WEBSERVER_IP -s LOCALNI_SIT/24 \
  -p tcp --dport 80 -j SNAT --to VNITRNI_IP_ROUTERU

[Tomas]

Diky, za odpoved, ale ten tunel nemusel byt tak dlouhy, malem jsem nenasel konec:) A pro tu jednu poznamku o mailu me hned nemusite kamenovat:)

Tom

[Martin Čížek]

O něco čistší řešení je rozjet si lokální DNS server a vytvořit mu view pro vnitřní síť. Ušetří se tak zbytečný přenos dat tam a zpět.

Klíčová slova: bind, caching nameserver, view.

[Zdeněk Burda]

tohle reseni ma i sve nevyhody - musis se starat o dalsi bezici program a musi se hlidat spravne nastaveni domeny (pouzivam to v jedne siti a priste radsi udelam to pravidlo v iptables)