این کارو با لینوکس میشه کرد؟؟

[omid_mohagerani]

سلام

من یه سرور لینوکس دارم با دوتا کارت شبکه که یکیش ipvalid داره و مستقیما به اینترنت وصله . و اون یکی بهش آی پی این ولید ( 192.168.1.1 با مسکه 255.255.255.0) دادم و اینترنت را با دستوره
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
به اشتراک گذاشتم. (eth0 به اینترنت وصله) خوب حالا من روی کلایتام اگر آیپی با رنجه 192.168.1.x بدم و گیت وی را ست کنم به اینترنت وصل میشم ولی حالا مشکله من

من توی این lan دو تا webserver دارم که باید valid ip بگیرن و به اینترنت وصل شن . حالا من باید چیکار کنم ؟ چون نت کردم دیگه نمیتونم به این وبسرورا validip بدم که به اینترنت وصل شن و ... (اگر لازم باشه کش هم میتونم راه بندازم)

لطفا منو راهنمایی کنین!!!! بدجوری گیر کردم ممنونم

---

موضوعات مشابه:

• چرا در زمان به اشتراک گذاشتن بعضی پرینترها باید فایروال on باشد؟؟
• برد كم آنتن امني! چرا؟؟
• اینترنت چش شده !!؟؟
• برقراری ارتباط اینترنت ؟؟
• چگونه شبکه وایرلس را هک کنیم؟؟

---

[shabake_karan]

خوب کاری نداری به اینها همون IP Invalid رو بده ،
بعد بیا روی سرورت تعریف کن که هر موقعی Request برای این دوتا IP Valid ها اومد ، ترافیکشو بفرسته به این دوتا.
بهش می گن Virtual Host ، اگه که ISA داشتی می شد Secure Publishing

[omid_mohagerani]

آقای منصوری خیلی ممنونم . میشه یه خورده بیشتر توضیح بدید . بخدا کارم خیلی گیره . چطوری میتونم این کارو بکنم؟

[Alux]

شما می تونی این کار رو بکنی

از dnat استفاده کنی

iptables -t nat -A PREROUTING -p tcp --dport 80 -d ip_valid_webserver1 -j DNAT --to-destination ip_invalid_webserver1
همین طور واسه 2 ومی

[shabake_karan]

با تشکر از توضیحات تکمیلی دوست عزیز آقای Alux

[omid_mohagerani]

از همتون ممنونم من الآن داشتم با آقای darklove چت میکردم ایشون میگفتن که اگر برای هر دو اینترفیس از دستوره زیر استفاده کنم کارم درست میشه . نظره شما چیه؟

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

[omid_mohagerani]

شما می تونی این کار رو بکنی

از dnat استفاده کنی

iptables -t nat -A PREROUTING -p tcp --dport 80 -d ip_valid_webserver1 -j DNAT --to-destination ip_invalid_webserver1
همین طور واسه 2 ومی

آقای ALux بازم از توجه و لطفتون ممنوم . من فرمانی که شما زحمتشو کشیدین اجرا کردم ولی مثله اینکه نتیجه برعکس شد و اینترنت کلاینت ها قط شد البته ساید از این دستور نباشه و مشکل از یه جای دیگه باشه برا همین من کامل کارهایی که کردم مینویسم شاید مشکلمو فهمیدین:
-------------------------------------------------------------------------------------------------------------------------
یه لینوکس با دوتا اینترفیس و اسکویید
eth0-----------> internet ba ipvalid
eth1--------------->Lan ba range 192.168.1.1/255.255.255.0

حالا دستوراتی که من اجرا کردم:
1 - iptables -t nat -A POSTROUTING -o eth0 echo -j MASQUERADE (برا به اشتراک گذاشتن اینترنت)
2 - iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-port 3128 (برا ترانسپرنت کردن اسکویید)
3- iptables -t nat -A PREROUTING -p tcp --dport 80 -d ip_valid_webserver1 -j DNAT --to-destination ip_invalid_webserver1 ( همون طوری که شما گفته بودید)
4- iptables -t nat -A PREROUTING -p tcp --dport 80 -d ip_valid_webserver2 -j DNAT --to-destination ip_invalid_webserver2( اینم همون طوری که شما گفته بودید)

ولی الآن دیگه اینترنت شر نشده ممکنه از تزتیب اجرای دستورات باشه؟

بازم ممنونم

[Alux]

این جوری بزن

iptables -t nat -A PREROUTING -p tcp -d ip_valid_webserver1:80 -j DNAT --to-destination ip_invalid_webserver1:80

[zozok]

عجب چيزيه اين لينوكس!!!!

[omid_mohagerani]

این جوری بزن

iptables -t nat -A PREROUTING -p tcp -d ip_valid_webserver1:80 -j DNAT --to-destination ip_invalid_webserver1:80

آقای ALux جبران کارای شما و دوستان برا من آرزو شده . واقعا ممنونم . امیدوارم یه روزی بتونم جبران کنم .