Как да пренасоча всички сайтове към един хост в локалната мрежа

[jaredharet]

Как да пренасоча всички сайтове поискане от клиента, към един хост (сайт) в локалната мрежа.

[MiPSus]

На каква OS ?

[jaredharet]

mikrotik v3

[111111]

всички заявки към ТСР:80 да бъдат насочени към хост :80

в NAT става

[jaredharet]

И аз така съм се орентирал

chain=dstnat action=dst-nat to-addresses=192.168.1.2 to-ports=80 protocol=tcp src-address=192.168.1.0/24 dst-port=80

Но работи ако пренасочвам към 192.168.1.1, а като е към 192.168.1.2 не се получава

[gbdesign]

Много ясно че няма да стане към 192.168.1.2....този хост е в същата мрежа и отговаря директно /а не през рутера/ на запитвания от 192.168.1.0/24....а те пък не са го питали. Или Уеб сървъра ти трябва да е от друга мрежа, или на самият рутер.

[jaredharet]

Смених мрежата на web сървъра и го направих 192.168.10.2, но не мога да измисля как да направя рутинга?

[gbdesign]

Ако на Layer 2 е в същата мрежа с 192.168.1.1, вдигни един виртуален интерфейс на рутера с IP 192.168.10.1 и си готов. Иначе по-добра идея, WEB сървъра да е от страната и мрежата на "WAN" интерфейса.

[Mupo neTkoB]

web servera да стане с друго IP 172.16.Х.Х, тогава ще минават заявките през рутера и така, просто ако ти е по-лесно може да добавиш втора ип на уеб сървъра и вече на рутера също трябва

[jaredharet]

Нещо бъркам в цялата работа, та да обясня подробно.

На web сървъра съм сложил IP 172.16.1.2

На MT съответно 172.16.1.1

С микротика маркирам рутинга - WEB

Както и правя един маскарад на WEB

После в рутинга слагам едни рутиращо правило

add comment="" disabled=no distance=1 dst-address=172.16.1.0/24 gateway=vrrp1 routing-mark=WEB

Пускам пинг до WEB сървъра и всичко е ок, но иначе пренасочването отново не работи

chain=dstnat action=dst-nat to-addresses=172.16.1.2 to-ports=80 protocol=tcp src-address=192.168.1.0/24 dst-port=80

[111111]

/ip firewall nat

add action=dst-nat chain=dstnat comment="" disabled=no dst-port=60000 \

    in-interface=LAN protocol=tcp to-addresses=172.16.0.233 to-ports=80

[/code]

и бачкано при 1 условие 

слагаш втори адрес на микротика и на сървъра 

и редиректваш към него

примерно при мен е от 192.168/24 към 172.16/12 

няма значение че ще са в един лан 

[jaredharet]

А в микротика някакви допълнителни рутинги слагал ли си или само по едно ип за всяка мрежа.

[Mupo neTkoB]

не ти трябват други рутинги, само по едно ип за мрежа, няма нужда да маркираш трафика и такива работи