[讨论]不知道在网关上可以实现这样的功能没有

duriantang

先设立条件..
只有一个ip,那个ip下有个lan
如果www.1.com来访问,要访问到那个IP下的1.1.1.1的web服务器,
如果www.2.com来访问,要访问到那个IP下的2.2.2.2的web服务器,
也就说,访问特定的域名要转到不同的内网的web服务器里面

不知道网关那要怎么设置才行

duriantang

如果用isa2004的话,是可以这样子的,如果用linux做的话好像有点问题
iptable有这种方法吗?

ccie15766

这不是网关的问题，调整一下DNS就行了。

bingosek

这个不是DNS负载均衡的问题，能够用DNS实现吗？

孙轩

原帖由 duriantang 于 2006-5-3 10:10 发表
先设立条件..
只有一个ip,那个ip下有个lan
如果www.1.com来访问,要访问到那个IP下的1.1.1.1的web服务器,
如果www.2.com来访问,要访问到那个IP下的2.2.2.2的web服务器,
也就说,访问特定 ...

www.1/2.com是来原ip还是目的ip?
如果是来源 做nat就可以了
如果是目的可能要做proxy

hyster_dct

rt

cexoyq

在网关用iptables的dnat和snat应可以做到。
#用DNAT根据源IP来选择目的端口,把www.1.com等换成IP
iptables -t nat -A PREROUTING -s www.1.com -p tcp --dport 80 -j DNAT --to 1.1.1.1
iptables -t nat -A PREROUTING -s www.2.com -p tcp --dport 80 -j DNAT --to 2.2.2.2
#用SNAT作源地址转换
iptables -t nat -A POSTROUTING -d 1.1.1.1 -p tcp --dport 80 -j SNAT --to 网关IP
iptables -t nat -A POSTROUTING -d 2.2.2.2 -p tcp --dport 80 -j SNAT --to 网关IP

没有把握，没有试过，你试一下吧。

duriantang

iptables没试过...
不过在论坛里面找到用反向代理实现过
http://bbs.chinaunix.net/viewthread.php?tid=64944&highlight=反向代理