Portweiterleitung mit zwei Routern

Question 1

Ihr aktuelles Setup wird nicht wie vorgesehen funktionieren. Sie benötigen eine virtuelle IP, die über Router-Aund schwebt Router-B. Dies wird auch den Lastausgleich zwischen den beiden Routern auf einfache Weise ermöglichen. In diesem Beispiel verwende ich den IndustriestandardVRRPauf einem Linux-Router (Ubuntu-16).

Hier ist die Vorgehensweise:

Führen Sie unter Linux Router-Aund Router-Bdie folgenden Befehle aus:

$ sudo echo "net.ipv4.ip_nonlocal_bind=1" >> /etc/sysctl.conf
$ sudo sysctl -p

Installieren Sie Keepalived auf beiden Routern

$ sudo apt-get update
$ sudo apt-get install keepalived -y

Gehen Sie dann zu , Router-Adas als fungiert MASTER. Erstellen Sie eine neue Konfigurationsdatei /etc/keepalived/keepalived.confmit folgenden Einträgen:

vrrp_instance VI_1 {
    interface eth1
    state MASTER
    virtual_router_id 50
    priority 101

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

Gehen Sie dann zu Router-Bdem Eintrag, der als fungieren soll BACKUP, und machen Sie dasselbe mit der neuen Konfigurationsdatei /etc/keepalived/keepalived.conf:

vrrp_instance VI_1 {
    interface eth1
    state BACKUP
    virtual_router_id 50
    priority 100

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

Erläuterung:

net.ipv4.ip_nonlocal_bind=1teilt dem Kernel mit, dass die virtuelle IP NICHT an eine physische Schnittstelle gebunden sein darf.

vrrp_instance VI_1muss auf beiden Routern übereinstimmen. Dies ist ein Identifikator, da Sie mehrere VRRPs auf demselben Router laufen lassen können.

interface eth1ist die Schnittstelle, die zum LAN zeigt (zu den internen Servern zeigt).

state MASTERRouter-Aund so state BACKUPweiter Router-Bist selbsterklärend.

virtual_router_id 50muss auf beiden Routern übereinstimmen. Dies ist eine Kennung.

priority 101immer Router-Aweiter (Router-A hat in diesem Fall priority 100eine Router-Bhöhere Priorität).

authenticationmuss auf beiden Routern übereinstimmen. In diesem Fall habe ich einen Pre-Shared Key vonpassw123

virtual_ipaddressist die Floating-IP-Adresse, die VRRP verwenden wird. Diese IP muss auf beiden Routern übereinstimmen. Diese IP darf von keinem Gerät im LAN-Segment verwendet werden. In diesem Fall habe ich gewählt192.168.1.99

Keepalived-Dienst aktivieren

$ sudo systemctl enable keepalived

Keepalived-Dienst starten

$ sudo systemctl start keepalived

Zeit, die iptables-Regeln auf beiden Routern zu manipulieren.

Löschen Sie alle NAT-Regeln von beiden Routern (beseitigen Sie defekte NAT-Regeln).

$ sudo iptables -t nat -F
$ sudo iptables -t mangle -F

Fügen Sie dann die richtigen NAT-Regeln hinzu:

Router-A

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 25 -j DNAT --to 192.168.1.234

Router-B

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.123

Das ist alles, was Sie auf der Router-Seite brauchen. Wechseln Sie nun zu den Servern (Server-A und Server-B), löschen Sie das vorhandene Standard-Gateway ( 192.168.1.1) und weisen Sie das neue Gateway zu ( 192.168.1.99)

$ sudo ip route del 0/0
$ sudo route add default gw 192.168.1.99

Wenn Verbindungen vom Internet hergestellt werden, leiten die beiden Server (Server-A und Server-B) den Verkehr an die virtuelle IP ( 192.168.1.99) weiter, die über dem Server schwebt Router-A.Router-B

Referenz:https://www.keepalived.org/manpage.html

Answer