2台のルーターによるポート転送

Question 1

Router-A現在の設定では、意図したとおりに動作しません。とにまたがる仮想IPが必要ですRouter-B。これにより、2つのルーター間の負荷分散も簡単に行えます。この例では、業界標準の仮想化Linux ルーター (Ubuntu-16) 上。

手順は次のとおりです。

LinuxRouter-Aとの両方でRouter-B、次のコマンドを実行します。

$ sudo echo "net.ipv4.ip_nonlocal_bind=1" >> /etc/sysctl.conf
$ sudo sysctl -p

両方のルーターにkeepalivedをインストールする

$ sudo apt-get update
$ sudo apt-get install keepalived -y

次に、Router-Aとして動作するに移動します。次のエントリを含むMASTER新しい構成ファイルを作成します。/etc/keepalived/keepalived.conf

vrrp_instance VI_1 {
    interface eth1
    state MASTER
    virtual_router_id 50
    priority 101

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

Router-B次に、として動作するに移動しBACKUP、新しい構成ファイルに対して同じ操作を実行します/etc/keepalived/keepalived.conf。

vrrp_instance VI_1 {
    interface eth1
    state BACKUP
    virtual_router_id 50
    priority 100

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

説明：

net.ipv4.ip_nonlocal_bind=1仮想 IP をどの物理インターフェースにもバインドしてはならないことをカーネルに指示します。

vrrp_instance VI_1両方のルータで一致する必要があります。これは、同じルータで複数の VRRP を実行できるための識別子です。

interface eth1LAN に面している (内部サーバーに面している) インターフェースです。

state MASTERon Router-Aand state BACKUPon はRouter-B説明不要です。

virtual_router_id 50両方のルータで一致する必要があります。これは識別子です。

priority 101繰り返しRouter-Aます(この場合、ルータ A の優先度が高くなります) priority 100。Router-B

authentication両方のルーターで一致する必要があります。この場合、事前共有キーとしてpassw123

virtual_ipaddressVRRPが使用するフローティングIPアドレスです。このIPは両方のルータで一致している必要があります。このIPはLANセグメント上のどのデバイスでも使用できません。この場合は192.168.1.99

キープアライブサービスを有効にする

$ sudo systemctl enable keepalived

keepalived サービスを開始する

$ sudo systemctl start keepalived

両方のルーターで iptables ルールを操作する時間です。

両方のルーターからすべての NAT ルールをクリアします (壊れた NAT ルールを削除します)

$ sudo iptables -t nat -F
$ sudo iptables -t mangle -F

次に、正しい NAT ルールを追加します。

ルータA

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 25 -j DNAT --to 192.168.1.234

ルータB

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.123

ルーター側で必要なのはこれだけです。次に、サーバー（Server-AとServer-B）に移動し、既存のデフォルトゲートウェイ（192.168.1.1）を削除して、新しいゲートウェイ（192.168.1.99）を割り当てます。

$ sudo ip route del 0/0
$ sudo route add default gw 192.168.1.99

192.168.1.99インターネットからの接続が確立されると、2つのサーバー（サーバーAとサーバーB）は、上に表示される仮想IP（）にトラフィックを返しますRouter-A。Router-B

参照：https://www.keepalived.org/manpage.html

Answer