- cisco 2951 - проброс порта в зависимости от источника,
 mr_noname, 09:01 , 27-Ноя-12 (1)Ну да, собственно вопрос - как это сделать?
- cisco 2951 - проброс порта в зависимости от источника, Valery12, 10:11 , 27-Ноя-12 (3)
> Есть необходимость пробросить внешний порт в локалку на два разных сервера, причём
> чтобы сервер выбирался в зависимости от того, с какого адреса пришёл
> пакет.
> То есть примерно такая схема:
> внешний_клиент_1 ===> внешний адрес:80 ===> внутренний_сервер_1:80
> внешний_клиент_2 ===> внешний адрес:80 ===> внутренний_сервер_2:80 мне кажется тут без nginx (или другого обратного прокси) не обойтись
- cisco 2951 - проброс порта в зависимости от источника, mr_noname, 11:11 , 27-Ноя-12 (6)
> мне кажется тут без nginx (или другого обратного прокси) не обойтись 80-ый порт для примера. Я про более общую задачу спрашивал. Вроде бы она не такая уж специфичная. На Линуксе, к примеру, это бы выглядело так: iptables -t nat -A PREROUTING -p tcp -s $внешний_адрес_1 --dport 80 -j DNAT --to-destanation $внешний_сервер_1:80
iptables -t nat -A PREROUTING -p tcp -s $внешний_адрес_2 --dport 80 -j DNAT --to-destanation $внешний_сервер_2:80 Ничего сложного ведь, да? Не верится, что на Циске это должно быть гораздо сложнее.
- cisco 2951 - проброс порта в зависимости от источника, sllamo, 11:41 , 27-Ноя-12 (7)
>> мне кажется тут без nginx (или другого обратного прокси) не обойтись
> 80-ый порт для примера. Я про более общую задачу спрашивал. Вроде бы
> она не такая уж специфичная. На Линуксе, к примеру, это бы
> выглядело так:
> iptables -t nat -A PREROUTING -p tcp -s $внешний_адрес_1 --dport 80 -j
> DNAT --to-destanation $внешний_сервер_1:80
> iptables -t nat -A PREROUTING -p tcp -s $внешний_адрес_2 --dport 80 -j
> DNAT --to-destanation $внешний_сервер_2:80
> Ничего сложного ведь, да? Не верится, что на Циске это должно быть
> гораздо сложнее.А если попробовать такую конструкцию (сам не тестил, просто в голову пришло):
ip nat inside source static tcp Local_IP 80 Global_IP 80 route-map TEST
ну и собственно в роут-мап запихать ACL с IP откуда идет запрос.
|
Версия для распечатки
cisco 2951 - проброс порта в зависимости от источника, 
