https://ns.opennet.ru/openforum/vsluhforumID6/323.html Есть необходимость пробросить внешний порт в локалку на два разных сервера, причём чтобы сервер выбирался в зависимости от того, с какого адреса пришёл пакет.<br>То есть примерно такая схема:<br><br>внешний_клиент_1 ===&gt; внешний адрес:80 ===&gt; внутренний_сервер_1:80<br>внешний_клиент_2 ===&gt; внешний адрес:80 ===&gt; внутренний_сервер_2:80<br> https://ns.opennet.ru/openforum/vsluhforumID6/323.html#7 Tue, 27 Nov 2012 07:41:02 GMT &gt;&gt; мне кажется тут без nginx (или другого обратного прокси) не обойтись <br>&gt; 80-ый порт для примера. Я про более общую задачу спрашивал. Вроде бы <br>&gt; она не такая уж специфичная. На Линуксе, к примеру, это бы <br>&gt; выглядело так: <br>&gt; iptables -t nat -A PREROUTING -p tcp -s $внешний_адрес_1 --dport 80 -j <br>&gt; DNAT --to-destanation $внешний_сервер_1:80 <br>&gt; iptables -t nat -A PREROUTING -p tcp -s $внешний_адрес_2 --dport 80 -j <br>&gt; DNAT --to-destanation $внешний_сервер_2:80 <br>&gt; Ничего сложного ведь, да? Не верится, что на Циске это должно быть <br>&gt; гораздо сложнее.<br><br>А если попробовать такую конструкцию (сам не тестил, просто в голову пришло):<br>ip nat inside source static tcp Local_IP 80 Global_IP 80 route-map TEST<br><br><br>ну и собственно в роут-мап запихать ACL с IP откуда идет запрос.<br> https://ns.opennet.ru/openforum/vsluhforumID6/323.html#6 Tue, 27 Nov 2012 07:11:05 GMT &gt; мне кажется тут без nginx (или другого обратного прокси) не обойтись <br><br>80-ый порт для примера. Я про более общую задачу спрашивал. Вроде бы она не такая уж специфичная. На Линуксе, к примеру, это бы выглядело так:<br><br>iptables -t nat -A PREROUTING -p tcp -s $внешний_адрес_1 --dport 80 -j DNAT --to-destanation $внешний_сервер_1:80<br>iptables -t nat -A PREROUTING -p tcp -s $внешний_адрес_2 --dport 80 -j DNAT --to-destanation $внешний_сервер_2:80<br><br>Ничего сложного ведь, да? Не верится, что на Циске это должно быть гораздо сложнее.<br> https://ns.opennet.ru/openforum/vsluhforumID6/323.html#5 Tue, 27 Nov 2012 07:10:39 GMT &gt;&gt; ACL повесить на интерфейс <br>&gt; ACL который будет делать что? Я просто с трудом представляю как хотя <br>&gt; бы это у гугла спросить. Ключевые слова дайте.<br><br>Да был не прав, тут скорее задача для iptable<br> https://ns.opennet.ru/openforum/vsluhforumID6/323.html#4 Tue, 27 Nov 2012 07:04:37 GMT &gt; ACL повесить на интерфейс <br><br>ACL который будет делать что? Я просто с трудом представляю как хотя бы это у гугла спросить. Ключевые слова дайте.<br> https://ns.opennet.ru/openforum/vsluhforumID6/323.html#3 Tue, 27 Nov 2012 06:11:54 GMT &gt; Есть необходимость пробросить внешний порт в локалку на два разных сервера, причём <br>&gt; чтобы сервер выбирался в зависимости от того, с какого адреса пришёл <br>&gt; пакет.<br>&gt; То есть примерно такая схема: <br>&gt; внешний_клиент_1 ===&gt; внешний адрес:80 ===&gt; внутренний_сервер_1:80 <br>&gt; внешний_клиент_2 ===&gt; внешний адрес:80 ===&gt; внутренний_сервер_2:80 <br><br>мне кажется тут без nginx (или другого обратного прокси) не обойтись<br> https://ns.opennet.ru/openforum/vsluhforumID6/323.html#2 Tue, 27 Nov 2012 05:19:18 GMT &gt; Ну да, собственно вопрос - как это сделать?<br><br>ACL повесить на интерфейс<br> https://ns.opennet.ru/openforum/vsluhforumID6/323.html#1 Tue, 27 Nov 2012 05:01:32 GMT Ну да, собственно вопрос - как это сделать?<br>