ola...

seria possivel eu ter 4 servidores de web sendo que o NAT redirecionasse por
nome para um determinado servidor e nao por IP?
Algo como


#iptables -t nat - A PREROUTING --dst www.joaodasilva.com.br -p TCP --dport
80
-j DNAT --to-destination 192.168.0.5


#iptables -t nat - A PREROUTING --dst www.mariajoana.com -p TCP --dport 80
-j DNAT --to-destination 192.168.0.4


nunca tentei

[]s


----- Original Message -----
From: "Alipio Luiz" <[EMAIL PROTECTED]>
To: "Thyago Guimaraes" <[EMAIL PROTECTED]>
Cc: <[EMAIL PROTECTED]>
Sent: Monday, February 24, 2003 6:45 PM
Subject: Re: (linux-br) redirecionar com iptables


> tudo q fosse para o endere�o 200.xxx.xxx.xxx na porta 80 fosse
redirecionado
> para o endere�o 192.168.0.5. Qual seria a regra para fazer isto? Muito

ae.. devera utilizar nat para tanto...

#iptables -t nat - A PREROUTING --dst 200.xxx.xxx.xxx -p TCP --dport 80
-j DNAT --to-destination 192.168.0.5

esta regra � o bastante pra qualquer conexao de fora entrante em seu
server com destino a porta 80 ser redirecionada para o servidor
192.168... tenta que funcionara perfeitamente -:-)

so que pela sua rede interna nao sera possivel o acesso a esse
redirecionamento pelo fato do iptables se confundir quanto ao
redirecionamento... assim sendo voce devera utilizar POSTROUTING e
OUTPUT pra funfa...

#iptables -t nat -A POSTROUTING -p TCP --dst 192.168.0.5 --dport 80 -j
SNAT --to-source 192.168.local_do_servidor
#iptables -t nat -A OUTPUT -p TCP --dst 200.xxx.xxx.xxx -p TCP --dport
80 -j DNAT --to-destination 192.168.0.5

nao se esque�a de habilitar o forward senao nem adianta tentar.. -:-)

fallowz...

****************************************
* by Squidy ([EMAIL PROTECTED]) *
* Slackware Rulezzz                    *
****************************************






---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.456 / Virus Database: 256 - Release Date: 18/2/2003


Assinantes em 25/02/2003: 2244
Mensagens recebidas desde 07/01/1999: 202518
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a