Newsgroup: it.comp.os.linux.iniziare
Titolo: Route e DNS su lan interna

Ciao,
ho una macchina linux rh 7 con due schede di rete, la prima con indirizzo
pubblico 217.56.xx.xx
collegata ad un router con linea hdsl, la seconda ha indirizzo di lan
interna 192.168.1.1
Su linux ho installato il serve DNS bind8 che funziona egregiamente x i siti
sulla macchina locale,
e sono visibili dall'esterno. Ho poi configurato un'altra macchina (winNT)
con IIS4 in locale con
ip 192.168.1.100. E' possibile configurare su questa macchina i miei siti
internet e farli gestire
dal DNS linux anche se č un'altra LAN?.
Mi spiego meglio:
faccio un sito 
www.dominio.it
 su windows NT (IP 192.168.1.100)
configuro il DNS (IP 217.56.xx.xx) in modo che 
www.dominio.it
 punti a
192.168.1.100
da internet il mio dominio č visible o mi serve qualcosa tipo un firewall
che ruota i pacchetti?
come devo configurare la tabella di route su linux?
grazie
ciao
paOlO

Un sito visibile su Internet deve essere registrato all'Internic o un
altro 
registrar, e non puo' puntare su un ip locale (tipo 192.168.x.x). Se lo
fanno
tutti sai che casino....


 tutti sai che casino....
Non si tratta di casino,ma ce i pacchetti non giungeranno mai dove vuoi tu!
Tu puoi pure farlo,ma ...
Radel


Ma su internic io registro il mio dominio e come primary dns imposto il mio
DNS che ha IP pubblico (e che è già riconosciuto come name server),
metto solo il server web su una macchina locale.
non so se mi spiego,
è possibile?
ciao e grazie
Paolo

 wrote in message
9ah91i$d54$1...@fe2.cs.interbusiness.it...

Certo che è possibile,ma non come dicevi tu:)
Il fatto è che se tu sul dns dici 192.168.0.1, io che mi collego
dall'esterno cerco di andare a 192.168.0.1 che si trova nella mia lan!!!
E così tutti gli altri. Anhe chi non ha una rete:non esiste un percorso
univoco per 192.168.0.1 che arrivi a te perchè ogni rete potrebbe mettersene
uno.
Però tu puoi mettere come ip quello del firewall della rete locale, e poi
spiegare al firewall che le richieste devono andare al tuo 192.168.0.1.
Dipende da che sistema e da che kernel usi sul
firewall/gateway_verso_internet
Se hai un kernel 2.4.x ci vogliono 2 minuti: aggiungi agli script di avvio
la riga
"iptables -t nat -A PREROUTING --dport www 192.168.0.1"
E questo basta.
Se usi un kernel 2.2.x si può ancora fare,ma il modo preciso non lo so:io
sto cercando la stessa cosa, per cui se vuoi possiamo collaborare... Se ti
va scrivimi a 
radel_ni...@mclink.it
 e ti mando quello che ho già
trovato. Se poi fai tu prima di me, ti prego di mandarmi quello che trovi
allo stesso indirizzo. Cmq guardati il ip-masquerade howto e trova info su
ipmasqadm[in?].
N.B. Naturalmente togli "_nientespam_" dall'indirizzo....
Buona fortuna (per entrambi).
Ciao. Radel

è possibile?
No.
Ti faccio l'esempio di cosa succederebbe:
Io cerco www.iltuodominio.esempio.
Internic mi dice di rivolgermi al tuo dns, per sapere l'IP a cui e'
associato il dominio.
Contatto il tuo DNS, che mi risponde che l'IP e' 192.168.1.100.
Il mio web browser, a questo punto, invia la richiesta a 192.168.1.100,
che e' il pc della segretaria del direttore generale, qui in ditta.
Come speri che ci sia, su quel pc, il tuo sito? ;-))
Gli indirizzi privati li hanno inventati proprio per non sciupare
milioni di IP per le reti interne, non li puoi usare univocamente
all'esterno.
Per fare quello che vuoi tu, devi installare un meccanismo (proxy, port
forwarding, pat, ...) che associ al tuo dominio l'indirizzo della
macchina visibile dalla rete esterna, e poi, quella macchina, quando
riceve richieste sulla porta 80, indirizzate a www.tuodominio.esempio,
le giri al tuo pc interno.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net


....  con un port redirector puoi reindirizzare il traffico su un macchina
interna senza che nessuno se ne accorga (o quasi :-) ).
-- 
Mario Michele Macaluso     -o)  | Politics, as a practice, whatever its      
m.macaluso .@. 
libero.it
   /\\  | professions, has always been the systematic
                          _\\_v | organisation of hatreds.   -- Henry Adams, 
                                | "The Education of Henry Adams"             
Kernel 2.2.14-5.0 on a i586     |                                            
(All addresses in headers are fake. Only one dot in signature.)