两台服务器，一个公网IP，求较优WEB解决方案

luza

FIRST,俺是菜鸟，懂得极少。希望高手们能深入浅出。二是本人小单位，没什么钱，什么cisco,3com的东西见都没见过，所以各位先不要消遣俺啊！！

单位有个网站，运行一个PHP的论坛，经过俺不屑努力，现在也做到了日均20000IP，40万PV。原来是一台IBM的X306的破服务器加个TPLINK的小路由（千把块），用的路由的NAT80到服务器，做WEB服务。很简单。

WEB服务器装的CENTOS5.2，还可以，半年也没管过，最近单位开恩又买的一台IBM的X3500，想把平台优化一下，故特请教坛子里的高手，给个惊艳的解决方案，一来让俺学习学习提高提高，二来也让WEB服务更加完美一些。

先设差点X306为A服务器，地址接公网一个为210.18.18.18. 另一个网卡为192.168.0.2
设好点的IBMx3500为B服务器，地址为192.168.0.3。

先说说我的想法，我想A服安装squid，做缓存服务器和ip stable防火墙，另外也做数据备份服务器。 B服安装LAMP，做WEB服务器。

1.现在俺就是不太明白，squid的80端口可以指向B服的http的81端口，但是像ftp,ssh这样的服务如何通过A服传到B服？原来是通过路由器的NAT映射的，现在怎么办？是不是还要在A服上安装个**服务？

2.原来俺是用rsync来备份网站的数据，每天凌晨4点开始同步，现在要异地同步，是否要涉及到用户权限问题？

3.ip stable在A服上运行有用吗？设置的好能挡住小量的DDOS吗？

4.俺还想在B服的剩下的网卡上再接一个电脑（俺自己的）用作上网，可以吗？要安装什么软件？还要一个**服务器吗？

或者各位高人有更好的解决方案，比如把A服单独做MYSQL服务器等等，还望各位看官本着扶持弱势群体的善心不吝赐教，先行谢过了。

基督山伯爵

数据库与web分离的方式比较好。
web服务再做一下配置方面的优化会更好。

Yei

我也是菜鸟，路过学习的，插一句：第1个问题应该可以通过iptables做NAT，大致像下面这样

2. iptables -t nat -A PREROUTING -d 210.18.18.18 -p tcp --dport 22 -j DNAT --to-destination 192.168.0.3:22

复制代码