https://www.opennet.ru/openforum/vsluhforumID8/5897.html Добрый день. <br><br>Текущая ситуация: у меня есть зарегистрированный домен "www.mydomain.ru". Это имя главного сайта нашей конторы. Физически этот сайт располагается на веб-сервере web-server.mydomain.ru в локальной сети, соответственно интернет-шлюз перенаправляет все пакеты 80 порта с внешнего ip на web-server.mydomain.ru. Т.е. когда пользователь в интернете вводит "www.mydomain.ru", он попадает на главный сайт, расположеный на компе web-server.mydomain.ru.<br><br>Описание проблемы: появился сайт как бы нашего филиала. Физически располагается тоже в локальной сети, как и головной сайт, но на другой машине - имя компа в локальной сети filial.mydomain.ru. Контора требует сделать так, чтобы при наборе в интернете адреса "www.filial.mydomain.ru", пользователь попадал на сайт филиала. <br><br>Ну допустим мы зарегистрируем у провайдера еще одно имя "www.filial.mydomain.ru". Но как я перенаправлю пакеты, если весь 80 порт итак перенаправляется шлюзом на другой комп. Какие варианты еще могут быть? Неужели только создание вирт https://www.opennet.ru/openforum/vsluhforumID8/5897.html#9 Mon, 28 Jul 2008 14:28:29 GMT Если вам делегирована зона mydomain.ru, то нет. Но скорее всего это не так. На самом деле все просто и настраивается за 5-30 минут в зависимости от степени знакомства с системой DNS<br> https://www.opennet.ru/openforum/vsluhforumID8/5897.html#8 Mon, 28 Jul 2008 11:04:14 GMT Всем спасибо. Нашел похожую ситуацию на http://www.hub.ru/forum/index.php?showtopic=20409<br>Там тоже посоветовали модуль Апача mod_proxy. Наверное остановлюсь на этом варианте. Тока я вот че-то затупил - поддомен filial.mydomain.ru у провайдера надо регистрировать, если уже зарегистрирован mydomain.ru? (че-то никак сообразить не могу) <br> https://www.opennet.ru/openforum/vsluhforumID8/5897.html#7 Mon, 28 Jul 2008 11:02:17 GMT ---<br> https://www.opennet.ru/openforum/vsluhforumID8/5897.html#6 Mon, 28 Jul 2008 08:25:12 GMT &gt;&gt;Какое проксирование? Вы о чем? <br>&gt;<br>&gt;Курите mod_proxy <br><br>Да, не прав, см. в конце.<br>Однако, чушь остается чушью.<br><br>&gt;Просвещаю. В заголовке tcp пакета не содержится информации об имени хоста, там <br>&gt;есть только ip адресс и порт.<br><br>Правду глаголите, но к чему вы это написали?<br>Вы лучше просветите по поводу моего вопроса, а именно: какие-такие пакеты в http? Ведь было сказано - "мя хоста передается в теле одного из пакетов".<br><br>&gt;Начинайте приводить примеры фаерволов, работающих с содержимым http, в первую очередь на <br>&gt;FreeBSD, желательно с правилами для данного случая. <br><br>Имею в виду не саму программу пакетного фильтра, а весь девайс.<br><br>&gt;Продолжаем просвещение. К вашему сведению стек tcp/ip не соответствует OSI, но даже <br>&gt;если так, то роутеры редко отвечают за уровень выше пятого. <br><br>Еще один ответ не понятно на какой вопрос! Я разве про tcp/ip говорил обратное?<br>http://www.adbh.co.uk/t171/images/tcp-osi.gif - Я бы сказал соответствует, просто некоторые компоненты занимают сразу несколько уровней. В любом https://www.opennet.ru/openforum/vsluhforumID8/5897.html#5 Mon, 28 Jul 2008 02:37:35 GMT &gt;Какое проксирование? Вы о чем? <br><br>Курите mod_proxy<br><br>&gt;И что же за "пакеты" такие в HTTP? Нука просветите нас. (бред <br>&gt;&#8470;1) <br><br>Просвещаю. В заголовке tcp пакета не содержится информации об имени хоста, там есть только ip адресс и порт. Имя хоста берется веб-сервером из одного из хедеров http протокола, с точки зрения фаервола это содержимое tcp пакетов и его обычно не трогают. Да можно заставить заглядывать и внутрь пакетов, как например делает ftp модуль в iptables, но это скорее исключение чем правило. Кстати, расскажите, что будет делать ваш гипотетический фаервол, когда обнаружит хедер host, не в первом, а во втором пакете. <br><br><br>&gt;&gt;и не задача фаерволла/роутера его оттуда выковыривать.<br>&gt;Где-то написано/рекомендовано официально? Или вы так решили? <br><br>Начинайте приводить примеры фаерволов, работающих с содержимым http, в первую очередь на FreeBSD, желательно с правилами для данного случая.<br> <br>&gt;По чему бы ему и не работать с прикладным уровнем?(судя по пред. <br>&gt;бреду вы не в курсе существования OSI) https://www.opennet.ru/openforum/vsluhforumID8/5897.html#4 Sun, 27 Jul 2008 22:20:25 GMT &gt;А чем вам виртуальные хосты помогут? Разве что еще проксирование в апаче <br>&gt;на один из них добавить. <br><br>Какое проксирование? Вы о чем?<br><br>&gt;Проблема заключается в том, что имя хоста передается в теле одного из <br>&gt;пакетов<br><br>И что же за "пакеты" такие в HTTP? Нука просветите нас. (бред &#8470;1)<br><br>&gt;и не задача фаерволла/роутера его оттуда выковыривать.<br><br>Где-то написано/рекомендовано официально? Или вы так решили?<br>По чему бы ему и не работать с прикладным уровнем?(судя по пред. бреду вы не в курсе существования OSI) (бред &#8470;2)<br><br>&gt;Самым логичным было бы<br><br>не постить всякую туфту<br><br>2Sheh: самый прямой способ - вирт. хосты, они, собственно, для этого и существуют.<br> https://www.opennet.ru/openforum/vsluhforumID8/5897.html#3 Sun, 27 Jul 2008 19:59:17 GMT А чем вам виртуальные хосты помогут? Разве что еще проксирование в апаче на один из них добавить.<br>Проблема заключается в том, что имя хоста передается в теле одного из пакетов и не задача фаерволла/роутера его оттуда выковыривать. Самым логичным было бы получить для филиала отдельный ip адресс и разделять по адрессам на шлюзе. <br> https://www.opennet.ru/openforum/vsluhforumID8/5897.html#2 Sun, 27 Jul 2008 19:36:03 GMT &gt;Можно и на "шлюзе" разрулить - все зависит от того как "интернет-шлюз <br>&gt;перенаправляет все пакеты 80 порта с внешнего ip на web-server.mydomain.ru". <br>&gt;А что плохого в вирт. хостах? <br><br>Шлюз на FreeBSD. В качестве фаерволла там ipfw. А переадресация 80 порта с внешнего ip прописана в файле natd.conf. Просто интересуюсь, нет ли других возможностей, кроме как вирт. хосты. Может действительно можно на "шлюзе" разрулить, но как?<br> https://www.opennet.ru/openforum/vsluhforumID8/5897.html#1 Sun, 27 Jul 2008 19:30:33 GMT Можно и на "шлюзе" разрулить - все зависит от того как "интернет-шлюз перенаправляет все пакеты 80 порта с внешнего ip на web-server.mydomain.ru".<br>А что плохого в вирт. хостах?<br>