[Techinfo] forgalomirányítás: shorewall vagy DNS

[Fehér Sándor]

 >Ha valakinek van ötlete, ne fogja vissza magát.
Amit akarsz azt nem lehet megoldani!!/ahogyan akarod úgy biztosan nem/

Kérdés:
Kinek minek kiknek kell ezeket kintről elérni?

Ötletek:
-Vpn (EZT javaslom, pfsense distro vagy saját telepítésű linux stb., 
mikrotik stb.)
-Portforward pl úgy, hogy porteltolást alkalmazol pl: 81port kintről a 
benti kazán ip 80-ra és 82port kintről a benti xxx:80 portra
  Ezt mikrotikkel nagyon könnyen meg lehet csinálni és tudja az iptables 
is. A shorewall talán iptables-el operál emlékeim szerint.


2019. 09. 05. 15:27 keltezéssel, Attila Kovács írta:
> Sziasztok!
>
> Egy olyan gondom van, azt kellene megoldanom, hogy a net felől ugyan 
> arra a portra érkező forgalmat belső hálón különböző IP címekre 
> kellene továbbítani.
> Egy kicsit részletesebben....
> Van egy web szerverem belső hálón, ami több honlapot is kiszolgál. 
> Publikus aldomain-ek vannak. A szerver egy alap apache2, a 80-as és a 
> 443-as portokon figyel. A saját DNS-ben persze a publikus domain 
> címeknek megvan a saját zóna fájljai, hogy belső hálóról is a publikus 
> domain címen el lehessen érni. Ezzel nincs is semmi gond, minden 
> szépen megy.
>
> A komplikáció ott adódik, hogy van a belső hálón két inverter, és most 
> már egy kazán is, amiknek persze van webes felületük. Belső hálón nem 
> gond, mert simán beírom a DNS-be és máris elérem egy publikusnak 
> látszó domain név alatt. A gond az, hogy külső hálózatból nem tudom 
> elérni ezeket, ugyanis mindegyik a 80-as porton figyel, amit persze 
> nem lehet átállítani, a 80-as port viszont a tűzfalon tovább van 
> küldve DNAT-al a web szerver felé, hogy a honlapokat el lehessen érni.
>
> Az egyik inverternek és a kazánnak van publikus aldomaint, amit persze 
> a külső szolgáltató domain-jébe fel is vettem, mindkét publikus IP 
> címünkre, ugyanis két internet vonalunk van, ami a shorewall-ban 
> loadbalace-ba van összekötve, csak, hogy ne legyen egyszerű az élet.
> Az aldomain-ek már élnek, a forgalom eljut a gateway-ig, csak onnan 
> tovább nem megy. És itt jön az, amire még nem jöttem, rá, hogy a 
> shorewall-ban kelle valamit úgy konfigurálni, hogy a publikus IP címek 
> 80-as portjára érkező forgalmat, azt vagy ide vagy oda továbbítsa, 
> vagy a DNS-ben kellene valamit trükközni?
> A shorewall-ba tudtommal csak IP címeket tudok beírni, domain-t nem, 
> hogy honnan érkezik a forgalom, de lehet, hogy itt tévedek.
>
> Remélem érthetően írtam le.
> Ha valakinek van ötlete, ne fogja vissza magát.
>
> Előre is köszi!
>
> Üdv:
> Attila
>