Przekierowanie domeny na lokalne IP

[mateuszms]

Czy jest mozliwe, by domena wskazywala na adres ip lokalnego komputera?
Obecnie mam dwie domeny. Na jednej jest bind, na ktorym to zaparkowana jest ta druga domena. Teraz chcialbym aby caly ruch idacy na druga domene wskazywal na komputer w sieci lokalnej. Jak to osiagnac?

Ktos radzil skorzystac ze Split DNS - ale nie znalazlem dobrych porad w tym zakresie.
Gdzies radzili korzystac z iptables -m string ale znalazlem przyklady na ruch wychodzacy niz wchodzacy.

Ktos ma jakis pomysl?

[Bastian]

Na jednej jest bind, na ktorym to zaparkowana jest ta druga domena

Co autor miał na myśli?

Po pierwsze musisz zadbać o widoczność tego komputera w internecie. Jeżeli jest to komputer za NATem, to musisz przekierować port 80 na ruterze (poszukaj jak to się robi, jest mnóstwo wątków) lub inny jeśli masz na myśli inne usługi niż www. Po drugie jeśli masz od ISP zmienne IP dla Twojej sieci, to zainteresuj się DynDNS. Po konfiguracji DynDNS dajesz rekord A na jego IP i teoretycznie będzie działać.

[mateuszms]

Wszystko już jest tak jak powiedziałeś.
Korzystam z freedns.42.pl, a odpowiednie porty są odblokowane w firewallu, także www, ssh itp,. itd., działa odpowiednio.

Wytłumaczę jeszcze raz.

domena1.pl wskazuje na mój pierwszy komputer - ten z bindem, firewallem itp. - jest on widoczny w sieci.
Na komputerze z domena1.pl chciałbym tak skonfigurować binda, aby domena2.pl wskazywała na komputer2, który jest w sieci lokalnej.

Chyba już wszystko jasne.

[LordRuthwen]

Nie może wskazywać na komputer w sieci lokalnej jeśli ma to być widoczne z zewnątrz.
Musi wskazywać pierwszy komputer (ten od strony świata), a na nim jak chcesz, to możesz zrobić przekierowanie portów na ten drugi, ale w dalszym ciąku będziesz się dostawał do tego w sieci prywatnej za pomocą IP tego w sieci publicznej.

[mateuszms]

Wiem, że żeby dostać się do komputera w sieci lokalnej muszę wpierw przejść przez ten widoczny w sieci. Ale pytanie jak to zrobić? I nie chodzi o przekierowanie jednego czy dwóch portów tylko całego ruchu idącego do domena2.pl na komputer lokalny...
A ruch do domena1.pl żeby w dalszym ciągu szedł do tego z publicznym IP.

[LordRuthwen]

Sam jestem ciekaw czy tak się da :P
Pewnie tak, ale nie mam pojęcia jak to zrobić.

[markossx]

Jak masz swój DNS w LAN cuda możesz robić. W tym wypadku należy dodać rekord A.

Kod: Zaznacz cały

mail.firma.com.pl.          IN      A       192.168.1.13 

Po wpisaniu w przeglądarkę http://mail.firma.com.pl

Kod: Zaznacz cały

tcp        0      0 192.168.1.13:80      192.168.1.8:4995      ESTABLISHED

Kod: Zaznacz cały

It work's!

Może o to chodzi?

Bonus
Żeby całość miała ręce i nogi to można sobie w LAN ustawić odwrotny DNS (ang. reverse):

Kod: Zaznacz cały

13.1.168.192.in-addr.arpa.     IN PTR  mail.firma.com.pl.

[LordRuthwen]

Mnie się wydaje, że chodzi mu o widoczność tej domeny z zewnątrz sieci lokalnej.

[mateuszms]

Tak - chodzi mi o to by domena2.pl byla widoczna na zewnatrz sieci lokalnej lub przynajmniej subdomena.
Zaraz sprawdze podane tu rozwiazania...

No niestety Twoje pomysły markossx nie zadziałały...

[markossx]

LordRuthwen - może niech kolega mateuszms jeszcze raz sprecyzuje, dokładniej...