初めて投稿します。
運用環境はオールインサーバーマシンとして、TL6.1Jでグローバル側とプライベート側を結ぶように、ipchainsにてマスカレードしてインターネットやメールが動いています。
今、WindowsNTにApacheを走らせWebServerとし、プライベート側に配置。
LinuxマシンのApacheを停止し、定義変更としてDNSとipchainsを修正しました。
プライベートのクライアントからブラウズすると、デェフォルトの画面がでます。
外からのブラウズでは”サーバーが見つからないかDNSエラーです”が吐かれています。
Serverを分散させる時のDNS,ipchainsあるいはそれ以外の設定ポイントをお願いします。
A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
プライベートセグメントにあるWWWサーバをグローバルセグメントから
参照させるということであれば、
1.TLのマスカレード範囲からWWWサーバを除く。
2.WWWサーバのプライベートIPアドレスとグローバルIPアドレスを一対
一でスタティックに紐付けする。
3.TLにそのグローバルIPアドレスに来たパケットをプライベートIPア
ドレスのWWWサーバに転送してあげる。
という設定をすればできると思います。
が、外のグローバルIPアドレスがフレッツ・ISDNなどのように、ひとつ
しかない場合はやっかいです。
詳細な設定はipchainsを使っていないのでわかりませんが、原理的には
port 80(WWW,http)を叩いてきた場合のみ、指定のプライベートIPアド
レスにフォワードするように指定してあげればよいと思います。
ただし、ipchainsにその設定が出来るかはわかりません。
なお、外のDNSの設定は、
1.プライベートIPとグローバルIPアドレスが一対一になっている場合は、
そのグローバルIPアドレスをWWWサーバのAレコードとして指定します。
2.port 80を叩いた場合にのみフォワードする設定の場合は、TLの外側グ
ローバルIPアドレスに対してWWWサーバのAレコードとして指定します。
これで動くとは思うのですが…。
この回答への補足
早速の回答ありがとうございました。
ご指示の通り、定義を行っていますが未だに解消しません。
インターネットへは、フレッツのようなケースではなく、OCNエコノミーで接続
しています。
ipchainsの定義でつまずいているかも?
ipchains -A forward -P tcp ! -y -s 211.0.xxx.xxx -d 192.168.yyy.yyy -j REDIRECT
さらに、ipmasqadm portfw -a -P tcp -L 211.0.xxx.xxx 80 -R 192.168.yyy.yyy 80 を試そうかと考えていますが、TL6.1Jには見当たりません。
また、DNSのnamed.hostsには、
dns.zzz.co.jp. IN A 211.0.xxx.xxx
webserver.zzz.co.jp. IN A 192.168.yyy.yyy
:
www.zzz.co.jp. IN CNAME webserver.zzz.co.jp.
としています。これでよいのかわかりません?
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
050のナビダイヤルにやすくかけ...
-
DELLのPCにPre-Boot Syst...
-
現在、お掛けになった地域では...
-
ネットで時々なんですが、特定...
-
電話局はなぜ136を失くしたのか...
-
マイクラ統合版Windows7できま...
-
学校のWiFiに繋げると履歴が見...
-
サインインが必要です というメ...
-
ネット無料の物件で、光電話(固...
-
アパートで電話線しかありませ...
-
隣の実家から光回線の有線LANケ...
-
ホームページの略がH Pですか?
-
Wi-fiについて
-
Nから始まる10桁の番号
-
【大至急】ドメインについて 最...
-
インターネット接続についてで...
-
今、使ってるスマホにSIMカード...
-
端末にSIMカードが入ってる時に...
-
集合住宅で、光ケーブルが部屋...
-
ネット回線を新規で工事を考え...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
VLANで2つのセグメントにわけた...
-
DNSサーバーのドメイン・コント...
-
DNS自動取得について
-
クラスCのIPアドレスの2分割(2...
-
ヤマハルータ:DHCPで割り当て...
-
Ciscoルータ811のフレームリレ...
-
メールアドレスの@の前後の呼...
-
テプラの文字幅をつめたい
-
PS4のAPEXで、動画を録画した時...
-
UltraVNC ViewerからVNCサーバ...
-
DHCPでのIPアドレスの範囲の調べ方
-
Excelで50行毎に改ページを入...
-
iphoneについてです! 承認と購...
-
MacでChromeを使っていると指紋...
-
今までの質問内容を見られない...
-
教えて!gooのiOSアプリ、通知の...
-
teams設定教えて下さい。 ①ビデ...
-
Windows edgeにてアドレスバー...
-
1つのドメインを複数箇所のサー...
-
DHCPサーバの優先順位
おすすめ情報