2x webserver - router a vnitrni sit

[Miroslav Pragl - Mailing Lists]

> Tu druhou adresu nastavite jako dalsi adresu vaseho vnejsiho 
> sitoveho rozhrani (v RH netconfu tomu rikaji "IP adresy pro 
> virtualni pocitace" 
> tusim nebo rucne - ifconfig eth0:0 <druha_IP> netmask 
> <maska>) a pomoci iptables presmerujete port 80 z této 
> "druhé" IP adresy na tu vnitrni ...

tu adresu vubec sitovka mit nemusi. kdyby byla tak se prece nespusti
prerouting - zadne routovani netreba. naopak, musi byt "routovatelna".

osobne bych to udelal UPLNE jinak:
- pokud prijde pozadavek z vnitrni site tak accept
- pokud z vnejsi tak forward na druhej web
- a na nem zajistit accept

ale do iptables to nekdo napste za mne

MP

> 
> iptables -t nat -A PREROUTING -p tcp -d <druha_IP> --dport 80 
> -j DNAT --to 192.168.1.xxx:80