У меня есть 2 IP-адреса в Интернете, которые перенаправляют на одну машину. На этой машине один Debian работает на OpenVZ. Я могу установить правила iptables для перенаправления всех HTTP-запросов в Debian.
iptables prerouting -d ip_address_2 DNAT --to ip_address_local_1
+--------------+
| |
| V
| 10.10.101.5
I| +------+ +----------+
N|ip_address_1 | |-----|Debian1 VE|-- Apache's log
T|-----------------|OpenVZ| +----------+ [client ip_address_1]
E| | | |
R|ip_address_2 | | |
N|--------------+ | |
E| +------+
T|
Правила Iptables:
iptables -t nat -A PREROUTING -p tcp -i eth0 -d ip_address_2 --dport 80 -j DNAT --to 10.10.101.5:80
iptables -A FORWARD -p tcp -i eth0 -o venet0 -d 10.10.101.5 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -i venet0 -o eth0 -s 10.10.101.5 --sport 80 -j ACCEPT
Когда я перехожу на страницу с "http: // ip_адрес_2", Я вижу хорошее содержимое, но IP-адрес в файле журнала доступа - ip_address_1, я хотел бы увидеть IP-адрес своего провайдера.
Если я наберу:
# iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT tcp -- 0.0.0.0/0 ip_address_2 tcp dpt:80 to:10.10.101.5:80
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE all -- 0.0.0.0/0 0.0.0.0/0
SNAT all -- 10.10.101.5 0.0.0.0/0 to:ip_address_2
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Любые идеи?
возможно, это так же просто, как добавить Listen ip.add.re.ss2:80 в вашей конфигурации httpd?
и удаление любых Listen 80 директивы, чтобы убедиться, что сервер обслуживает только нужный IP-адрес.
я просто перечитал ваши правила iptables; вы отправляете трафик с ip2 на порт 80 на ip1 на порт 80 ... конечно, в ваших журналах будет отображаться ip1. вы перенаправляете трафик до того, как он попадет на сервер.