Cómo volver a dirigir tráfico a otra máquina en Linux

Si usted ha manejado siempre la migración de un servicio de la tela o un Web site a partir de un servidor a otro usted sabe loco la experiencia puede ser. Sin embargo, si usted rompe el proceso para arriba en pasos claros y cheques constantes del funcionamiento usted puede hacer la experiencia un poco más fácil en se. Uno de los problemas que usted puede ser que funcione en hacia el final de la migración es el período cuando usted tiene el Web site el funcionar bien en la nueva localización pero necesita esperar el Domain Name que se remitirán al servidor nuevo. usted puede o cerrar su servicio hasta que el dominio es expedición hecha, o usted puede setup su primer servidor para remitir todo su tráfico al servidor nuevo. Hechemos una ojeada cómo usted puede hacer eso en una máquina de Linux usando IPTables.

En caso de que usted no supiera ya, IPtables es un cortafuego del software que envía con la mayoría de las distribuciones de Linux. Es un software extremadamente útil y puede ser utilizado para mucho más que apenas como cortafuego. En este ejercicio configuraremos IPTables en un servidor de Linux para volver a dirigir todo el tráfico que viene en el puerto 80, (que es el puerto del web server del defecto), a un servidor con el IP 122.164.34.240. El primer paso es fijar su caja de Linux para permitir que esta clase de expedición ocurra. Abra una ventana terminal, conexión como usuario de la raíz y funcione el comando siguiente:

eco 1 /proc/sys/net/ipv4/ip_forward >de #

El paso siguiente es decir IPTables volver a dirigir el tráfico al servidor nuevo:

iptables de # - t nacional - D PREROUTING - p tcp - a-destinación 122.164.34.240 del dport 80 - j DNAT -

Aquí es donde sucede la magia de IPTables. Con el tercer y final paso decimos IPTables reescribir el origen de conexiones al puerto 80 del servidor nuevo para aparecer venir del viejo servidor.

iptables de # - t nacional - D POSTROUTING - p tcp - d 122.164.34.240 - dport 80 - MASQUERADE de j

Se requiere el paso final porque si no decimos el web server del servidor nuevo que las conexiones estén viniendo de las máquinas del cliente, pensaría que están originando del viejo servidor.