두 개의 라우터를 사용한 포트 전달

Question 1

현재 설정이 의도한 대로 작동하지 않습니다. Router-A및 에 떠 있는 가상 IP가 필요합니다 Router-B. 이는 또한 간단하게 두 라우터 간의 로드 밸런싱을 수행합니다. 이 예에서는 업계 표준을 사용하겠습니다.VRRPLinux 라우터(Ubuntu-16)에서.

절차는 다음과 같습니다.

Linux Router-A및 에서 Router-B다음 명령을 실행합니다.

$ sudo echo "net.ipv4.ip_nonlocal_bind=1" >> /etc/sysctl.conf
$ sudo sysctl -p

두 라우터 모두에 연결 유지 설치

$ sudo apt-get update
$ sudo apt-get install keepalived -y

그런 다음 Router-A해당 역할로 이동합니다 MASTER. 다음 항목을 사용하여 새 구성 파일을 만듭니다 /etc/keepalived/keepalived.conf.

vrrp_instance VI_1 {
    interface eth1
    state MASTER
    virtual_router_id 50
    priority 101

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

Router-B그런 다음 해당 역할로 이동하여 BACKUP새 구성 파일에 대해 동일한 작업을 수행합니다 /etc/keepalived/keepalived.conf.

vrrp_instance VI_1 {
    interface eth1
    state BACKUP
    virtual_router_id 50
    priority 100

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

설명:

net.ipv4.ip_nonlocal_bind=1가상 IP가 물리적 인터페이스에 바인딩되어서는 안 된다는 것을 커널에 알려줍니다.

vrrp_instance VI_1두 라우터 모두에서 일치해야 합니다. 동일한 라우터에서 여러 VRRP를 실행할 수 있으므로 이는 식별자입니다.

interface eth1LAN을 향하는(내부 서버를 향하는) 인터페이스입니다.

state MASTER계속 Router-A해서 설명이 필요합니다 state BACKUP.Router-B

virtual_router_id 50두 라우터 모두에서 일치해야 합니다. 이것은 식별자입니다.

priority 101on Router-A및 priority 100on Router-B(이 경우 라우터 A의 우선순위가 더 높습니다).

authentication두 라우터 모두에서 일치해야 합니다. 이 경우에는 사전 공유 키를 사용했습니다.passw123

virtual_ipaddressVRRP가 사용할 유동 IP 주소입니다. 이 IP는 두 라우터 모두에서 일치해야 합니다. 이 IP는 LAN 세그먼트의 어떤 장치에서도 사용되어서는 안 됩니다. 이 경우에는 내가 선택했다192.168.1.99

연결 유지 서비스 활성화

$ sudo systemctl enable keepalived

연결 유지 서비스 시작

$ sudo systemctl start keepalived

두 라우터 모두에서 iptables 규칙을 조작할 시간입니다.

두 라우터 모두에서 모든 NAT 규칙을 삭제합니다(깨진 NAT 규칙 제거).

$ sudo iptables -t nat -F
$ sudo iptables -t mangle -F

그런 다음 올바른 NAT 규칙을 추가합니다.

라우터-A

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 25 -j DNAT --to 192.168.1.234

라우터-B

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.123

이것이 라우터 측에서 필요한 전부입니다. 이제 서버(Server-A 및 Server-B)로 이동하여 기존 기본 게이트웨이( 192.168.1.1)를 삭제하고 새 게이트웨이( 192.168.1.99)를 할당합니다.

$ sudo ip route del 0/0
$ sudo route add default gw 192.168.1.99

인터넷에서 연결이 설정되면 두 서버(Server-A 및 Server-B)는 위에 떠 있는 가상 IP( )로 트래픽을 반환 192.168.1.99하고Router-ARouter-B

참조:https://www.keepalived.org/manpage.html

Answer