Маршрутизация трафика на 2 разных веб-сервера

Есть два физических веб-сервера:
10.10.10.201 ([Для просмотра данной ссылки нужно зарегистрироваться])
10.10.10.202 ([Для просмотра данной ссылки нужно зарегистрироваться])

Работает правило для [Для просмотра данной ссылки нужно зарегистрироваться]
Источник - Интернет
Назначение - Брандмауэр
Служба - HTTP
Трансляция - MAP 10.10.10.201

Как пробросить трафик для второго сайта на второй веб-сервер? Kerio на это способен?

Оба сайта для внешних гостей, т.е. порты у них по умолчанию 80-е. Предполагаю, что необходимо как-то определять, к какому доменному имени принадлежит запрос, и перенаправлять в нужное русло.
Более наглядно в картинке

[HOG]

pivbul, Ну, как бы стоит понять, что керио - это файрвол, и порт TCP80 у него, собственно потому, что IP номер внешки один, тоже один, и он не в состоянии определить к какому доменному имени на него направлен запрос, так как разрешением имен в IP номера занимается DNS. Керио получает запрос на 80 порт по определенному IP номеру. И в соответствии определенным правилам пересылки его переадресует. Короче, тебе нужен еще один белый IP для реализации такового.

Цитата:

Сообщение от HOG

тебе нужен еще один белый IP

Но ведь каким-то образом IT-компании размещают у себя тысячи сайтов на виртуальных машинах и пробрасывают трафик с одного физ.интерфейса на эти тысячи виртуальных. Сейчас пытаюсь выяснить у доменного регистратора, не исключаю что возможно с их стороны прописать у домена конкретный порт.

[HOG]

pivbul, Ну вот кто тебе сказал, что в крупных конторах вообще у себя веб серверы держатся?? Для этого существуют дата-центры. Это раз. Ну и кто тебе сказал, что в крупных конторах кому-то вообще приходит в голову использовать в качестве шлюза Kerio Control (вместо нормальных CISCO systems маршрутизаторов) и при этом имеют в своем распоряжении единственный внешний IP??

Цитата

Сообщение от pivbul

прописать у домена конкретный порт

Ты дурак?

Интерфейс (сетевой), пусть даже и виртуальный, не будет работать (от слова никак) без присвоенного уникального IP номера. Далее - в любом дата центре, при аренде WM тебе будет выделен прямой IP номер для этой WM, так как в распоряжении этого дата центра имеется выданный ICANN либо любым другим LIR целый блок сетей IP номеров того региона, где данный дата центр расположен. Ты об этом не думал??

[exchar]

народ, а что - [Для просмотра данной ссылки нужно зарегистрироваться] уже отменили?..

[HOG]

exchar, если только так. Просто я уже лет 5 не пользую контрол.

[exchar]

Цитата:

Сообщение от HOG

Просто я уже лет 5 не пользую контрол.

ну и я года четыре. зато коннект пользую по сей день.

Цитата:

Сообщение от HOG

Ты дурак?

Интерфейс (сетевой), пусть даже и виртуальный, не будет работать (от слова никак) без присвоенного уникального IP номера.

может я дурак, а может не я дурак, но если почитать о работе сайтов, станет понятно, что IP им присваивает днс-сервер доменного регистратора, и он же (по умолчанию) перенаправляет трафик на конечный веб-сервер. я наглядно картинку нафотошопил и приложил к первому посту. я прекрасно понимаю, что весь трафик, приходящий на порт 80, керио одним единственным правилом мапит на локальный сервер, но не исключаю, что всё возможно. если керио на такое не способен - достаточно так и написать "керио не способен, копайте в сторону такую-то...".
я имею два канала от двух провайдеров, с белыми айпи, но не описываю это как аргумент к решению задачи - я намеревался использовать оба канала для работы обоих серверов (распределять нагрузку).

Цитата

Сообщение от exchar

народ, а что - обратный прокси в керио уже отменили?

да, огромное спасибо, понял куда копать. чётко, ровно и по делу.

[Mr.Torture]

А какой смысл держать два отдельных сервера под два сайта? Не - Exchar правильную подсказку дал - я про другое - что там - очень слабые веб-сервера или дико популярные сайты, что их прям на разные машины развешивать надо? У меня на рабочем веб-сервере полста сайтов с посещаемостью до 800 уникальных в сутки и как-то один сервак справляется. Есть один веб-ресурс на виндовой тачке - сбор отчетности с подведомственных - но там на другом порту просто.

Аналогично, сударь. Один вебсервер на винде, второй на freebsd. Точнее, вебсервер на винде, и там же виртуальная машина на фрихе, но сюжет от этого не меняется. И там, и там несколько сайтов. Вопрос не в нагрузке.

[Mr.Torture]

Перебросить на один не вариант? Если нет, то таки да - только обратный прокси или разные порты.

[HOG]

Цитата

Сообщение от pivbul

IP им присваивает днс-сервер

Выучи, для начала, что такое DNS (Domain Name System). ДНС - система разрешающая имена узлов в IP номера и содержащая некоторые иные записи обеспечивающая работу доменных сервисов (напимер MX записи, SPF, и иные "TXT" формата информационного характера не являющиеся обязательными). И не более того. Для присвоения динамических IP номеров существует DHCP (Dynmical Host Configuration Protocol), статические IP назначаются "руками". Маршрутизацией IP номеров служба DNS не может заниматься по своему назначению. И, видимо я тебе сейчас открою глаза, но перенаправлением (redirect) трафика может заниматься либо маршрутизатор, либо reverse proxy server, что ну никак не является DNS. Да, кстати, "доменный регистратор", это компания, имеющая права регистрации доменных имен в ICANN, например [Для просмотра данной ссылки нужно зарегистрироваться]. В данном случае, эта организация еще и представляет услуги хостинга. Регистрацией, и выдачей групп IP номеров и назначающая маршруты к таковым является отдельная структура, в нашем регионе (europe) этой стуктурой является Европейский сетевой координационный центр - [Для просмотра данной ссылки нужно зарегистрироваться]. Так что не мели ерунды, а то ни дай бог кто-то это все еще и за истину принять может.

Цитата

Сообщение от pivbul

если керио на такое не способен

по моему, тебе уже сказали, что в керио теперь есть reverse proxy который способен на такие вещи, так что не вижу смысла пустого сотрясения виртуального воздуха (тем более явно не верными изречениями).

Цитата:

Сообщение от Mr.Torture

или разные порты

его это не устраивает. Нужен TCP80. Хотя, тоже не могу понять смысла - не проще самому апачу, ну или там IIS, распределять HTTP GET по именам запросов??

Цитата:

Сообщение от HOG

ДНС - система разрешающая имена узлов в IP номера

Я в этом же утверждении оказался не прав, и Вы благородно меня поправили, спасибо.

Цитата:

Сообщение от HOG

по моему, тебе уже сказали, что в керио теперь есть reverse proxy

А по-моему, я прямо в том посте отписался, тонко намекнув, что прочитал и принял совет.

Цитата:

Сообщение от HOG

его это не устраивает. Нужен TCP80

Именно такая задача и стоит - оба сервера общедоступны, в т.ч. ботам поисковиков.

Цитата

Сообщение от exchar

народ, а что - обратный прокси в керио уже отменили?..

Думаю, на этом посте обсуждение получило логическое завершение.

P.S. HOG, я не считаю себя умнее Вас в этом вопросе, иначе не задавал бы его здесь. Мне кажется, или exchar своим утвердительным ответом задел Ваше эго?

[HOG]

Цитата

Сообщение от pivbul

Мне кажется, или exchar своим утвердительным ответом задел Ваше эго

Тебе кажется, ибо с excharом мы знаем друг друга как минимум с 2008 года, так что...

[Mr.Torture]

Цитата:

Сообщение от HOG

Нужен TCP80. Хотя, тоже не могу понять смысла - не проще самому апачу, ну или там IIS, распределять HTTP GET по именам запросов??

Вот потому и спрашивал - зачем на разные серваки раскидал? И, если на один всё запихнуть нельзя, то только реверс прокси остаётся.