iptables 域名轉(zhuǎn)發(fā)

triumph

通過iptables，將同一IP不同域名轉(zhuǎn)向內(nèi)網(wǎng)的不同服務(wù)器

目前的情況是iptables進(jìn)行域名解析，由于IP相同，導(dǎo)致所有域名的請(qǐng)求都轉(zhuǎn)向同一服務(wù)器而不是對(duì)應(yīng)域名的服務(wù)器

謝謝

舉例說明：

兩個(gè)域名：www.demo1.com，www.demo2.com
使用同一IP：61.141.77.31

網(wǎng)關(guān)IP設(shè)定：內(nèi)網(wǎng)192.168.0.2，外網(wǎng)61.141.77.31

web服務(wù)器1 IP：192.168.0.111
web服務(wù)器2 IP：192.168.0.222

現(xiàn)在要把訪問www.demo1.com的請(qǐng)求通過網(wǎng)關(guān)轉(zhuǎn)發(fā)192.168.0.111
把訪問www.demo2.com的請(qǐng)求通過網(wǎng)關(guān)轉(zhuǎn)發(fā)192.168.0.222

問題是在IPTABLES里設(shè)定后，所有請(qǐng)求都轉(zhuǎn)向了192.168.0.111

-A PREROUTING -d www.demo1.com -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.111
-A PREROUTING -d www.demo2.com -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.222

原因就在于IPTABLES在執(zhí)行第一條指令時(shí)先對(duì)www.demo1.com進(jìn)行了域名解析，規(guī)則實(shí)際上變成：

-A PREROUTING -d 61.141.77.31 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.111

當(dāng)有訪問www.demo2.com的請(qǐng)求時(shí)，IPTABLES認(rèn)為就是對(duì)61.141.77.31的請(qǐng)求，結(jié)果也轉(zhuǎn)向192.168.0.111

waveflowers

可以使用Squid來轉(zhuǎn)發(fā)，配置很簡(jiǎn)單，稍做修改就可以了！
附Squid2.6的配置文件的主要部分！

http_port 61.141.77.31:80 vhost

cache_peer 192.168.0.111 parent 80 0 no-query originserver name=a
cache_peer 192.168.0.222 parent 80 0 no-query originserver name=b

cache_peer_domain a www.demo1.com
cache_peer_domain b www.demo2.com

acl all src 0.0.0.0/0.0.0.0
http_access allow all

cache_peer_access a allow all
cache_peer_access b allow all

chenyx

用nginx做轉(zhuǎn)發(fā)吧.