# Sous-Domaine et NAT (iptables)

**URL:** <https://www.debian-fr.org/t/sous-domaine-et-nat-iptables/13353>\
**Category:** Pause Café\
**Created:** [Février 20, 2016, 5:28 UTC](https://www.debian-fr.org/t/sous-domaine-et-nat-iptables/13353 "2016-02-20T17:28:54Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![fredox271](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/c77e96/32.png) [@fredox271](https://www.debian-fr.org/u/fredox271)\
**Post date:** [Février 20, 2016, 5:28 UTC](https://www.debian-fr.org/t/sous-domaine-et-nat-iptables/13353/1 "2016-02-20T17:28:54Z")

</div>

Bonjour,

Je post ici car c’est une réflexion que je mène, et je n’ai pas trouvé de réponse “toute faite” sur le net… enfin pas encore. 😃

J’ai deux serveurs à la maison, le premier srv01, qui fait proxy, routeur NAT (iptables) et serveur WEB… et le deuxième srv02 qui fait principalement serveur WEB…

J’aimerai pouvoir dire à IPTABLES, le domaine [ssdom1.domaine.fr](http://ssdom1.domaine.fr) pointe sur le srv01 (facile : j’autorise le port 80, et je configure apache avec un virtual host)

Le plus dur (ou je n’ai pas de réponse encore), c’est dire que le domaine [ssdom2.domaine.fr](http://ssdom2.domaine.fr) pointe sur le srv02 ?!

est ce que c’est possible à votre avis ? j’ai cru comprendre que Iptables filtrait surtout les protocoles, donc éventuellement je peux dire que le http sur port 80 va vers srv01 et le https sur port 443 va sur srv02… mais ça n’est pas exactement ce que j’aimerai faire…

ou alors taper depuis le net sur [srv01.domaine.fr](http://srv01.domaine.fr) et [srv02.domaine.fr](http://srv02.domaine.fr) ???

si vous avez des idées…

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 5:28 UTC](https://www.debian-fr.org/t/sous-domaine-et-nat-iptables/13353/2 "2016-02-20T17:28:56Z")

</div>

fais de ton routeur srv01 un proxy http: il répond aux deux virtualhosts, mais quand une requète est faite sur le vhost [ssdom2.domaine.fr](http://ssdom2.domaine.fr) srv01 proxifie juste et retransmet la requète.  
[httpd.apache.org/docs/2.0/mod/mod\_proxy.html](http://httpd.apache.org/docs/2.0/mod/mod_proxy.html)
