Encaminhamento de porta com dois roteadores

Question 1

Sua configuração atual não funcionará conforme esperado. Você precisa ter um IP virtual que flutue Router-Ae Router-B. Isso também equilibrará a carga entre os dois roteadores com simplicidade. Neste exemplo, usarei o padrão da indústriaVRRPem um roteador Linux (Ubuntu-16).

Aqui está o procedimento:

No Linux Router-Ae no Router-B, execute os seguintes comandos:

$ sudo echo "net.ipv4.ip_nonlocal_bind=1" >> /etc/sysctl.conf
$ sudo sysctl -p

Instale keepalived em ambos os roteadores

$ sudo apt-get update
$ sudo apt-get install keepalived -y

Então vá para Router-Aque atuará como MASTER. Crie um novo arquivo de configuração /etc/keepalived/keepalived.confcom as seguintes entradas:

vrrp_instance VI_1 {
    interface eth1
    state MASTER
    virtual_router_id 50
    priority 101

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

Em seguida, vá para Router-Baquele que atuará como BACKUPe faça o mesmo com o novo arquivo de configuração /etc/keepalived/keepalived.conf:

vrrp_instance VI_1 {
    interface eth1
    state BACKUP
    virtual_router_id 50
    priority 100

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

Explicação:

net.ipv4.ip_nonlocal_bind=1informa ao kernel que o IP virtual NÃO deve estar vinculado a nenhuma interface física.

vrrp_instance VI_1deve corresponder em ambos os roteadores. Este é um identificador, pois você pode ter vários VRRPs em execução no mesmo roteador.

interface eth1é a interface voltada para a LAN (voltada para os servidores internos).

state MASTERcontinuamente Router-Aé autoexplicativo state BACKUP.Router-B

virtual_router_id 50deve corresponder em ambos os roteadores. Este é um identificador.

priority 101continuamente ( o roteador-A tem uma prioridade Router-Amais alta neste caso).priority 100Router-B

authenticationdeve corresponder em ambos os roteadores. Neste caso usei uma chave pré-compartilhada depassw123

virtual_ipaddressé o endereço IP flutuante que o VRRP usará. Este IP deve corresponder em ambos os roteadores. Este IP não deve ser utilizado por nenhum dispositivo no segmento LAN. Neste caso eu escolhi192.168.1.99

Habilitar serviço keepalived

$ sudo systemctl enable keepalived

Iniciar serviço keepalived

$ sudo systemctl start keepalived

É hora de manipular as regras do iptables em ambos os roteadores.

Limpe todas as regras NAT de ambos os roteadores (livre-se de regras NAT quebradas)

$ sudo iptables -t nat -F
$ sudo iptables -t mangle -F

Em seguida, adicione regras NAT corretas:

Roteador-A

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 25 -j DNAT --to 192.168.1.234

Roteador-B

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.123

Isso é tudo que você precisa do lado do roteador. Agora vá para os servidores (Servidor-A e Servidor-B), exclua o gateway padrão existente ( 192.168.1.1) e atribua o novo gateway ( 192.168.1.99)

$ sudo ip route del 0/0
$ sudo route add default gw 192.168.1.99

Quando as conexões são estabelecidas a partir da internet, os dois servidores (Servidor-A e Servidor-B) retornarão o tráfego para o IP virtual ( 192.168.1.99) que está flutuando acima Router-AeRouter-B

Referência:https://www.keepalived.org/manpage.html

Answer