Linux за българи: Форуми

BSD секция => Системни настройки => Темата е започната от: alpha_canis в Oct 23, 2009, 12:45



Титла: въпрос относно ipnat/pf
Публикувано от: alpha_canis в Oct 23, 2009, 12:45
Здравейте, налага ми се да се боря с едно архаично опенБСД - файъруол и питанката ми е следната:
В момента има следното правило, което пренасочва трафика на 80 порт към уеб сървр (линукс), който обслужва два сайта (somedomain.com, anotherdomain.com):
rdr vlan1 123.123.123.123/32 port 80 -> 10.0.1.100 port 80 tcp

A на мен ми трябва нещо от сорта:
rdr vlan1 somedomain.com port 80 -> 10.0.1.100
rdr vlan1 anotherdomain.com port 80 -> 10.0.1.101

10.0.1.101 и 10.0.1.100 ще са вдигнати на един интерфейс на линукс машината.
Tова се налага понеже и двата сайта (somedomain.com, anotherdomain.com) трябва да ползват SSL, a както знаем апачито не поддържа виртуални хостове със отделен ссл и става мазало. Имам само един реален IP адрес, иначе щеше да е лесно, а не мога да тествам просто така, щото ще ми отрежат главата :D


Титла: Re: въпрос относно ipnat/pf
Публикувано от: koue в Oct 23, 2009, 14:41
?! Как не поддържа виртуални хостове с SSL?

И това както го мислиш с pf няма как да стане, защото редиректа се прави на мрежово ниво, т.е. по IP, а на теб в случая IP-то ти е едно.


Титла: Re: въпрос относно ipnat/pf
Публикувано от: alpha_canis в Oct 23, 2009, 15:13
Исках да напиша named based virtual hosts :) И аз така си мислех, но все пак реших да питам...