nicht angemeldet
Kann man das eigentlcih auch für interne LAN-IPs begrenzen? Also kann ich einen virtuellen Host für alle Requests an 192.168.0.1 haben? Oder anders herum für alle Requests von 192.169.x.x?
Du wollst also Anfragen aus dem Intranet auf einen bestimmten virtuellen host schicken?
Ok.
Mach es doch so:
Virtueller Host1 und IP- Adresse: gewöhnliche Seite.
Virtueller Host2 virtueller Server.
Wenn jetzt der Name des virtuelle Hosts2 nicht im Internet aufgelöst wird, sondern nur im Intranet, dann sollte es gehen. Außerdem musst Du noch den virtuellen Host2 mit der Zugriffs- Direktive:
Order deny, allow
deny from all
allow from 192.168.0.*
schützen. Somit wäre er auch dann nicht "erreichbar", wenn jemand die IP kennt und z.B. mittels eines lokalen hosts- Eintrages oder DNS Servers aus dem Internet zugreift.
Für noch mehr gibts dann noch den Proxy, Firewalls mit Masquerading, Portmapping und den unschuldig verarmten fastix, der davon ein wenig weiss und Geld braucht :)