[Techinfo] forgalomirányítás: shorewall vagy DNS

[Attila Kovács]

Sziasztok!

Egy olyan gondom van, azt kellene megoldanom, hogy a net felől ugyan 
arra a portra érkező forgalmat belső hálón különböző IP címekre kellene 
továbbítani.
Egy kicsit részletesebben....
Van egy web szerverem belső hálón, ami több honlapot is kiszolgál. 
Publikus aldomain-ek vannak. A szerver egy alap apache2, a 80-as és a 
443-as portokon figyel. A saját DNS-ben persze a publikus domain 
címeknek megvan a saját zóna fájljai, hogy belső hálóról is a publikus 
domain címen el lehessen érni. Ezzel nincs is semmi gond, minden szépen 
megy.

A komplikáció ott adódik, hogy van a belső hálón két inverter, és most 
már egy kazán is, amiknek persze van webes felületük. Belső hálón nem 
gond, mert simán beírom a DNS-be és máris elérem egy publikusnak látszó 
domain név alatt. A gond az, hogy külső hálózatból nem tudom elérni 
ezeket, ugyanis mindegyik a 80-as porton figyel, amit persze nem lehet 
átállítani, a 80-as port viszont a tűzfalon tovább van küldve DNAT-al a 
web szerver felé, hogy a honlapokat el lehessen érni.

Az egyik inverternek és a kazánnak van publikus aldomaint, amit persze a 
külső szolgáltató domain-jébe fel is vettem, mindkét publikus IP 
címünkre, ugyanis két internet vonalunk van, ami a shorewall-ban 
loadbalace-ba van összekötve, csak, hogy ne legyen egyszerű az élet.
Az aldomain-ek már élnek, a forgalom eljut a gateway-ig, csak onnan 
tovább nem megy. És itt jön az, amire még nem jöttem, rá, hogy a 
shorewall-ban kelle valamit úgy konfigurálni, hogy a publikus IP címek 
80-as portjára érkező forgalmat, azt vagy ide vagy oda továbbítsa, vagy 
a DNS-ben kellene valamit trükközni?
A shorewall-ba tudtommal csak IP címeket tudok beírni, domain-t nem, 
hogy honnan érkezik a forgalom, de lehet, hogy itt tévedek.

Remélem érthetően írtam le.
Ha valakinek van ötlete, ne fogja vissza magát.

Előre is köszi!

Üdv:
Attila

-- 
Kovács Attila
rendszerinformatikus és biztonságtechnikus
Fényi Gyula Jezsuita Gimnázium és Kollégium
Miskolc