光ネクスト

質問

http://oshiete1.goo.ne.jp/qa4268761.html
以前の質問で光ネクサスをお勧めされました。
ネクサスについて色々と調べていると新たな疑問がわいてきましたので質問させていただきたいと思います。
http://flets-w.com/next/service/kiki/index.html
Q1:上記のURLを見ると、ONUがルータの代わりをしているように見えます。
これだと結局ONUとlinuxルータでブリッジ接続していることになりませんか？

Q2:ちなみに、結局何がしたいのかといいますと。これも以前の質問で回答いただいてるんですが、linuxルータを使いドメインを名前ベースで振り分けたいんです。
http://tnavi.okwave.jp/kotaeru.php3?q=4163213
今はvineで試行錯誤しながらルータを構築しようとがんばっていますが、思うようにいきません・・・。
何か参考になるサイトなどを教えていただければ幸いです。

回答No.3

774danger · ベストアンサー

hoge.doi.jp のIPアドレスをα
moni.doi.jp のIPアドレスをβ

として、L3SWなりルータなりに、

αの80/TCP(HTTP)→サーバAの80/TCP
βの21/TCP(FTP)→サーバBの21/TCP

という設定のみを行えば
βの80/TCP(HTTP)→サーバBの80/TCPはNG
αの21/TCP(FTP)→サーバAの21/TCPはNG
ということになります

もし、hoge.doi.jpもmoni.doi.jpも同じαだと、iptablesやL3SW(ルータ)のようにL3/L4までしか識別できないものは区別ができないので振り分けができないのです

お礼

すいません、本当にわけのわからない質問でした。
というか自分で見てて意味がわからない質問になっていました
本当に申し訳ない。
上の補足は無視してください。
とりあえず、774danger様ありがとうございました。
今度こそ納得できました。

補足

なるほど、あまりL3スイッチには詳しくないのですが。
（ちょっとポートという単語がかぶってしまうのでややこしくなってしまいます、ごめんなさい）
たとえばL3スイッチのポート１にマシンA（HTTP）をL3スイッチのポート２にマシンB(FTP)を接続し、L3スイッチのポート１はネットのほうのポート21を遮断、、L3スイッチのポート２はネットのほうのポート80を遮断という封には設定できませんか？
と書いてすごくわかりづらいので絵にしてみました。
http://www2.uploda.org/uporg1634156.jpg
774danger様にすればすごく馬鹿な質問かもしれません、申し訳ないです。

回答No.2

774danger

> たとえば（グローバルアドレスがひとつしかない状態だと仮定）
> AドメインならAマシン(HTTP)に
> BドメインならBマシン(FTP)に　　　　
> という風に

これはできますけど、
AドメインのFTPにアクセス→Bマシン(FTP)
BドメインのHTTPにアクセス→Aマシン(HTTP)
になるのは避けられないということです

iptablesはIPヘッダしか見ませんので、IPアドレスが両ドメインで一緒であるとすると、hoge.doi.jpでアクセスされたのか、moni.doi.jpでアクセスされたのかが区別できません

補足

本当に盛大に勘違いしていたようです。
わかり易く説明していただきありがとうございます！

となると方法としては複数のぐろーばるアドレスを所持するしかないということですか？
（たとえばlayer-3 switvhでそれぞれ逆のポートを遮断（Aマシン(HTTP)ならFTPポートを遮断）するというのは可能でしょうか？（すいません、できるかすらわからないんですが）

回答No.1

774danger

Q2.の前の質問(http://tnavi.okwave.jp/kotaeru.php3?q=4163213)を見ましたが、そもそもWAN側のIPアドレスが1つでは、

> ftp://hoge.doi.jp/にアクセスした場合はftp://moni.doi.jp/に繋がらないようにできませんか？

というのはiptablesなんかじゃ無理なんですが、いいんですか?
HTTPであればリクエストヘッダを見て振り分けるものを自分で作れば何とかなると思いますが、FTPはどうしようもない気がしますけど

補足

すいません、何か勘違いをしていたのかもしれません。

グローバルアドレスがひとつしかない以上iptableを使用したところで
ドメイン別にHTTPとFTPを振り分けることは不可能なのですか？

たとえば（グローバルアドレスがひとつしかない状態だと仮定）
AドメインならAマシン(HTTP)に
BドメインならBマシン(FTP)に　　　　
という風に