Auteur Sujet: Redirection sous-domaine sur une seule IP mais port différents (Lu 12178 fois)

noctam · « **le:** 06 juin 2016 à 11:05:40 »

Bonjour a tous,

Je ne sais pas si je post au bon endroit donc je m'excuse d'avance.

J'ai un serveur Dell T20 a la maison avec plusieurs VM. Ses Vm ont toutes des applications fonctionnant sur des ports différents.Je sais qu'il est impossible de rediriger a ma connaissance un sous domaine sur un port. (je suis nul en réseaux mais j'essaye d'apprendre).Serait-il possible d'avoir en quelque sorte un bidouillage permettant quand je tape sickrage.XXX@XXX de tomber sur un port particulier et ainsi de suite ?
Ex : sickrage.XXX@XXX = ip:8085
Minecraft.XXX@XXX = ip:6061 etc

Cordialement,

Nico · « **Réponse #1 le:** 06 juin 2016 à 11:16:29 »

Et taper sickrage.XXX:8085 ça ne te convient pas ?

Hugues · « **Réponse #2 le:** 06 juin 2016 à 11:31:27 »

Pour du HTTP, oui. Pour d'autres trafics, non. Il te faut un port par service.

hoyohoyo · « **Réponse #3 le:** 06 juin 2016 à 11:34:40 »

iptables non ?

Hugues · « **Réponse #4 le:** 06 juin 2016 à 11:36:51 »

Keuwah ?

hoyohoyo · « **Réponse #5 le:** 06 juin 2016 à 11:44:18 »

iptables -t nat -A PREROUTING -d .minecraft.domaine.com -p tcp --dport 6061 -j DNAT --to IPINTERNE:6061

un truc du genre non ?

Hugues · « **Réponse #6 le:** 06 juin 2016 à 12:35:09 »

Ça ne peut pas marcher, non. Minecraft se fiche du domaine ^^

kgersen · « **Réponse #7 le:** 06 juin 2016 à 12:48:27 »

Citation de: hoyohoyo le 06 juin 2016 à 11:44:18

iptables -t nat -A PREROUTING -d .minecraft.domaine.com -p tcp --dport 6061 -j DNAT --to IPINTERNE:6061

un truc du genre non ?

non. iptables ne voit pas les noms de domaine, c'est que de l'ip la, on est dans la couche 3 (et un peu 4). quand on passe un nom d'hote avec l'option -d , il est résolu de suite au moment de l'installation de la régle, c'est juste pour éviter de taper des ip.

pour faire un 'aiguillage' en fonction du nom de domaine il faut travailler au niveau de la couche applicative (7).
On peut le faire en http avec un reverse proxy ou un serveur web gérant les "virtual host" par exemple.

Pour du générique comme ca (minecraft, etc), ca ne marchera pas car on en recoit pas le nom de domaine demandé mais juste l'ip.

Hugues · « **Réponse #8 le:** 06 juin 2016 à 12:52:32 »

Pour Minecraft, il suffit de changer de port, le client le gère très bien !

noctam · « **Réponse #9 le:** 06 juin 2016 à 13:11:25 »

Alors je sens que ma question reste difficilement faisable surtout pour un novice comme moi a en croire les réponses.
Minecraft c’était surtout un exemple mais oui le principe de base serait que si je tape Ts.XXX@XXX cela me donne l’accès a teamspeak et que si je tape sur chrome sickrage.XXX@XXX cela me redirige sur le fork sickrage avec son port automatiquement pareil pour transmission etc.Vous allez me dire pourquoi ne pas mettre le port automatiquement avec juste mon nom de domaine mais c’était pour savoir si c’était faisable et pour des questions pratique

noctam · « **Réponse #10 le:** 06 juin 2016 à 13:14:35 »

Citation de: kgersen le 06 juin 2016 à 12:48:27

non. iptables ne voit pas les noms de domaine, c'est que de l'ip la, on est dans la couche 3 (et un peu 4). quand on passe un nom d'hote avec l'option -d , il est résolu de suite au moment de l'installation de la régle, c'est juste pour éviter de taper des ip.

pour faire un 'aiguillage' en fonction du nom de domaine il faut travailler au niveau de la couche applicative (7).
On peut le faire en http avec un reverse proxy ou un serveur web gérant les "virtual host" par exemple.

Pour du générique comme ca (minecraft, etc), ca ne marchera pas car on en recoit pas le nom de domaine demandé mais juste l'ip.

Donc d’après ce que je lis il serait potentiellement possible de le faire ? par contre c'est un même nom de domaine et plusieurs sous domaines car le serveur est hébergé chez moi donc qu'une seule ip wan dispo

donc ça marche aussi avec des sous domaines ?

Hugues · « **Réponse #11 le:** 06 juin 2016 à 13:46:24 »

Mais quel problème as-tu avec les ports ? Tu as plusieurs serveurs Minecraft qui tournent en même temps et tes utilisateurs ne savent pas renseigner un port ?