как делается редирект

[N-gusakov]

есть два ftp
первый (old)--192.168.144.55 (redhat)
второй (new)--192.168.144.155 (debian)

Возможно ли настроить таким образом, чтоб при обращению к првому происходила преренаправка на второй?
второй-- фактически зеркало первого.

[Tokra]

Попоробуй так! В iptables добавь правило:

iptables -t nat -A PREROUTING -p tcp -d 192.168.144.55 --dport 21 -j DNAT --to-destination 192.168.144.155

Это пример из руководства по iptables

[mczim]

И так. О том как ходят пакеты через netfilter.

Код: Выделить всё

--->PRE_ROUTING--->ROUTE--->FORWARD--->POST_ROUTING
                     |                   ^
                     |                   |
                     |                   |
                     V               ROUTE
                Local_In                 ^
                     |                   |
                     |                   |
                     v                   |
                                         |
                                    Local_Out

Теперь можно взять руководство по iptables и нарисовать любой редирект.

[KiWi]

Не факт, что заработает -- FTP использует не один порт.

К тому же, если первый FTP идёт на свалку(?), то, может быть, просто прописать на новом сервере 2 IP?

[N-gusakov]

Я хочу оттестировать сторой сервер. первый не убирается пока, поскольку он еще др. функции выпоняет (в том числе роутинг). Поскольку на машинах уже прописан 192.168.144.55 то хотелось решить проблему малой кровью, с возможностью быстрого отката назад.

Не факт, что заработает -- FTP использует не один порт.

подробнее пожалуйста...

[7biohazard7]

Подробнее в RFC пишется. В кратце 21 порт используется для
передачи команд. Когда файл сливается открывается еще одно соединение.
Какое зависит от работы ftp - passive или active. Мне кажется что старый ftp
стопить надо, не сервер, а службу. Только время потеряете пока редирект настроите.
Уже бы потестили.

[glist]

Не факт, что заработает -- FTP использует не один порт.

подробнее пожалуйста...

Ну в протоколе ftp один порт используеться для передачи команд на ftp сервер, а другой для передачи данных от сервера, то есть когда пользователь говорит ls, тогда клиент посылает ls и ещё одну команду (сейчас уже к сожалению не помню какую) для перехода в пассивный режим... ftp сервер назад посылает строку, в которой пишеться ip адрес и ещё 2 числа (2 последних) клиент переводит их в другую систему счисления (вроде бы восьмеричную,всё из памяти уже вылетило, а ведь раньше писал что то ) вот, дальше эти два числа преобразовываються (допустим получили числа 2 и 4, она переводяться в 8ричную систему, а дальше получаеться 24) потом переводяться обратно в десятичню , это и есть номер порта на который коннектиться... проблема в том чт оизначально он не извесен... надеюсь что более менее понятно и правильно рассказал....