Dotaz: iptables alias

[_jeti_]

heja hosi, neviete niekto poradit? da sa v iptable filtrovat alias adresy a presmerovat to inde? alebo iptables pracuje len s IP adresami.

priklad k IP 1.1.1.1 su priradene aliasy alias1 alias2 alias3 pricom 1.1.1.1 vonkajsia adresa a je to firewall

ja by som potreboval presmerovat alias1 na IP 1.1.2.1, alias2 na IP 1.1.2.2 , atd., kde tieto adresy su vo vnutornej sieti

Odpovědi

[Marek Pasovsky]

Ano, iptables nepracuje DNS zaznamy....

Marek

[Michal Kubeček]

Neumí to. A to především proto, že to principiálně není možné. V hlavičkách paketů se nikde nevyskytuje žádné doménové jméno, pouze IP adresa. Proto také můžete u Apache realizovat name based virtuální servery pouze v případě, že klient použije HTTP/1.1, kde lze specifikovat použité jméno v rámci protokolu aplikační vrstvy (HTTP); nikde od transportní vrstvy níž totiž tato informace není.

[Beda]

http 1.0+ vcetne. name based virtual hosty nepodporovala akorat 0.9

[Ritchie]

Musím nesouhlasit, name-based virtual hosts umožňuje až HTTP/1.1

[Michal Kubeček]

Vážně?

mike@lion:~> zgrep Host /usr/share/doc/rfc/rfc1945.txt.gz
mike@lion:~>