Трансляция IP или веб Сервер в локальной сети

[kozak]

Всем привет!

Сеть все растет и растет...

Появилась новая задача "выбросить" один из веб-серверов локальной сети в Internet.

Как сделать - х3,... обращаюсь к ман-форуму lissyara.su

Итак.... товарищи знатаки, условие:

Сервер 1.

Две сетевые карты:
внешний IP - 213.100.100.100
внутренний - 10.10.10.1

Сервер 2.
внутренний IP - 10.10.10.40

Задача:
настроить на Сервере 1 трансляцию пакетов так,
чтобы при входе на 80-й порт 213.100.100.100
юзеры попадали на тот же порт сервера 10.10.10.40.

Заранее спасибо за помощь!!!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

http://www.lissyara.su/?id=1159
например.
а вообще - для этого есть куча приложений...

[kozak]

Работает!

cat Thanks > Lissyara

[Alex Keda]

надо было >>
иначе затрёшь исходной содержимое.
Останутся тока благодарности

[Alex Keda]

всё таки у меня уже извращённый тип мышления...

[kozak]

Ну...

USE `Lissyara`; - Юзаем
INSERT `Thanks` INTO `Lissyarа`; - Вставляем
QUIT; - Тихо уходим....

[kozak]

К делу, ато что-то отвлекся....

Все работает олично, вот только теперь для всех доменов приходится дописывать A-зону 10.10.10.40, да и с нета никрасиво как-то выглядит:

Код: Выделить всё

root@webserver# nslookup domain.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   domain.com
Address: 213.100.100.100
Name:   domain.com
Address: 10.10.10.40 - (зачем это всем видеть???)

А напрямую 213.100.100.100 пингуется, но открывать сайт не хочет...

[kozak]

Код: Выделить всё

Ок.

Код: Выделить всё

Сode рулит!!!

Код: Выделить всё

Так что с nat'oм делать!?

[Alex Keda]

внутреннюю и внешню - раздели.
и запрети поиск по внутренней тем кто снаружи

[kozak]

A-записи DNS для 10.10.10.40 все-равно прийдется добавлять?

[kozak]

внутреннюю и внешню - раздели.
и запрети поиск по внутренней тем кто снаружи

А как!?

[kozak]

Дайте кто-нить пример...

Как разделить запросы к NAMED на "внутренние" и "внешние"?

[John]

А что ipnat уже не рулит)
rdr интрефейс входящий 213.100.100.100/32 port 80 -> 10.10.10.40 port 80
для днс можно допустим создать две зоны: домен.net домен.local )

[kozak]

Спасибо за совет, но теперь я сам не смогу видеть свой домен.net =(