https://www.opennet.ru/openforum/vsluhforumID1/77005.html Добрый день.<br>Есть сеть с адресом маршрутизатора 81.91.36.5 за которым сидят клиенты терминал сервера.<br>Сам сервер имеет адрес 81.91.36.3 (другая сеть).<br>В сети с клиентами всем видно куда идут пакеты, что не есть хорошо.<br>Есть еще машина с адресом 195.161.15.19 на FreBSD 6.1<br>Подскажите, пожалуйста, как на машине 195.161.15.19 организовать редирект так, чтоб все клиенты к терминал серверу коннектились через эту машину?<br><br>И второй вопрос.<br>Машина 195.161.15.19 имеет два имени - star.unets.ru и star1.unets.ru<br>Как сделать так, чтоб при обращении на порт 3389 (RDP) этой машины по имени star.unets.ru редирект был на 81.91.36.3, а если по имени star1.unets.ru, то на 81.91.36.4<br><br>Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#12 Sat, 27 Oct 2007 20:36:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;сервере должен быть соответственно настроен) <br>&gt;<br>&gt;У клиентов делать ничего нельзя. <br>&gt;Надо так: если коннектятся к star.unets.ru, то машина 195.161.15.19 редеректит их на <br>&gt;81.91.36.3, если к star1.unets.ru, то 81.91.36.5 <br>&gt;<br>&gt;Про машину 81.91.36.3 клиенты ничего знать не должны и все пакеты до <br>&gt;нее дожны идти через 195.161.15.19 <br>&gt;<br>&gt;В распоряжении у нас есть управление ДНСом, ipfw и FreeBSD 6.2 <br><br>Если я понял все правильно: самый простой путь: взять себе еще 1 IP. Привязать его к star1.unets.ru...<br>После этого - без проблем по адресу destination делать редирект на 81.91.36.X<br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#11 Sat, 27 Oct 2007 03:03:09 GMT Резолв происходит на стороне клиента. Откуда серверу знать через какое имя получили его IP? Для веб это работает за счет того, что клиент шлет дополнительный хидер в котором указывает host name. Но ведь у вас не веб.<br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#10 Sat, 27 Oct 2007 00:10:03 GMT &gt;Какой дефолт гетэвей, и дефолт ns-сервер прописан у клиентов? <br>&gt;+ общая картина сети... Ваши 81.91.36.XXX - от балды - или <br>&gt;реальные внешние IP серверов? <br><br>Не важно какой гетвей и дефолт нс.<br>Клиенты сидят в одном городе, сервер в другом, а гонять надо через комп, который в США.<br>Комп в США должен понять как к нему обратились, если как к star.unets.ru, тогда сделать редирект на один сервер, если как к star1.unets.ru, то на другой.<br>Клиенты сидят в 20 городах, на их машинах вообще ничего делать не надо.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#9 Fri, 26 Oct 2007 22:48:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;сервере должен быть соответственно настроен) <br>&gt;<br>&gt;У клиентов делать ничего нельзя. <br>&gt;Надо так: если коннектятся к star.unets.ru, то машина 195.161.15.19 редеректит их на <br>&gt;81.91.36.3, если к star1.unets.ru, то 81.91.36.5 <br>&gt;<br>&gt;Про машину 81.91.36.3 клиенты ничего знать не должны и все пакеты до <br>&gt;нее дожны идти через 195.161.15.19 <br>&gt;<br>&gt;В распоряжении у нас есть управление ДНСом, ipfw и FreeBSD 6.2 <br><br>Уже что-то... <br>Какой дефолт гетэвей, и дефолт ns-сервер прописан у клиентов? <br>+ общая картина сети... Ваши 81.91.36.XXX - от балды - или реальные внешние IP серверов?<br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#8 Fri, 26 Oct 2007 22:23:35 GMT &gt;Думаю, что во ВСЕХ случаях потребуется раз-РЕЗОЛВИТЬ имя. <br>&gt;Т.е. или hosts (/etc/hosts - у клиентов) или bind (dns - на <br>&gt;сервере должен быть соответственно настроен) <br><br>У клиентов делать ничего нельзя.<br>Надо так: если коннектятся к star.unets.ru, то машина 195.161.15.19 редеректит их на 81.91.36.3, если к star1.unets.ru, то 81.91.36.5<br><br>Про машину 81.91.36.3 клиенты ничего знать не должны и все пакеты до нее дожны идти через 195.161.15.19<br><br>В распоряжении у нас есть управление ДНСом, ipfw и FreeBSD 6.2<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#7 Fri, 26 Oct 2007 21:12:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;star1.unets.ru, то на 81.91.36.4 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;DNS настроить <br>&gt;&gt;<br>&gt;&gt;Конечно - в этом случае: любые запросы (а не полько по <br>&gt;&gt;! порту) будут пересылаться к определенному IP <br>&gt;<br>&gt;а нельзя по доменному имени редиректить? дропы отлично работают под ипфв... <br>&gt;иптэйблзе можно так завернуть, под ипфв не было необходимости такое делать... но <br>&gt;игде не видел ограничений подобных <br><br>Думаю, что во ВСЕХ случаях потребуется раз-РЕЗОЛВИТЬ имя.<br>Т.е. или hosts (/etc/hosts - у клиентов) или bind (dns - на сервере должен быть соответственно настроен)<br><br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#6 Fri, 26 Oct 2007 21:02:17 GMT &gt;&gt;&gt;И второй вопрос. <br>&gt;&gt;&gt;Машина 195.161.15.19 имеет два имени - star.unets.ru и star1.unets.ru <br>&gt;&gt;&gt;Как сделать так, чтоб при обращении на порт 3389 (RDP) этой машины <br>&gt;&gt;&gt;по имени star.unets.ru редирект был на 81.91.36.3, а если по имени <br>&gt;&gt;&gt;star1.unets.ru, то на 81.91.36.4 <br>&gt;&gt;<br>&gt;&gt;DNS настроить <br>&gt;<br>&gt;Конечно - в этом случае: любые запросы (а не полько по <br>&gt;! порту) будут пересылаться к определенному IP <br><br>а нельзя по доменному имени редиректить? дропы отлично работают под ипфв...<br>иптэйблзе можно так завернуть, под ипфв не было необходимости такое делать... но игде не видел ограничений подобных<br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#5 Fri, 26 Oct 2007 20:50:20 GMT &gt;&gt;пытаюсь догодаться, что стоит... <br>&gt;<br>&gt;FreeBSD 6.2 <br><br>я то про ФВ переспрашивал...<br> https://www.opennet.ru/openforum/vsluhforumID1/77005.html#4 Fri, 26 Oct 2007 18:52:23 GMT &gt;&gt;И второй вопрос. <br>&gt;&gt;Машина 195.161.15.19 имеет два имени - star.unets.ru и star1.unets.ru <br>&gt;&gt;Как сделать так, чтоб при обращении на порт 3389 (RDP) этой машины <br>&gt;&gt;по имени star.unets.ru редирект был на 81.91.36.3, а если по имени <br>&gt;&gt;star1.unets.ru, то на 81.91.36.4 <br>&gt;<br>&gt;DNS настроить <br><br>Конечно - в этом случае: любые запросы (а не полько по ! порту) будут пересылаться к определенному IP<br><br>