iptables 域名转发

triumph

通过iptables，将同一IP不同域名转向内网的不同服务器

目前的情况是iptables进行域名解析，由于IP相同，导致所有域名的请求都转向同一服务器而不是对应域名的服务器

谢谢

举例说明：

两个域名：www.demo1.com，www.demo2.com
使用同一IP：61.141.77.31

网关IP设定：内网192.168.0.2，外网61.141.77.31

web服务器1 IP：192.168.0.111
web服务器2 IP：192.168.0.222

现在要把访问www.demo1.com的请求通过网关转发192.168.0.111
把访问www.demo2.com的请求通过网关转发192.168.0.222

问题是在IPTABLES里设定后，所有请求都转向了192.168.0.111

-A PREROUTING -d www.demo1.com -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.111
-A PREROUTING -d www.demo2.com -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.222

原因就在于IPTABLES在执行第一条指令时先对www.demo1.com进行了域名解析，规则实际上变成：

-A PREROUTING -d 61.141.77.31 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.111

当有访问www.demo2.com的请求时，IPTABLES认为就是对61.141.77.31的请求，结果也转向192.168.0.111

waveflowers

可以使用Squid来转发，配置很简单，稍做修改就可以了！
附Squid2.6的配置文件的主要部分！

http_port 61.141.77.31:80 vhost

cache_peer 192.168.0.111 parent 80 0 no-query originserver name=a
cache_peer 192.168.0.222 parent 80 0 no-query originserver name=b

cache_peer_domain a www.demo1.com
cache_peer_domain b www.demo2.com

acl all src 0.0.0.0/0.0.0.0
http_access allow all

cache_peer_access a allow all
cache_peer_access b allow all

chenyx

用nginx做转发吧.