☰

как сделать 2 IP виртуальный в публичном и частном с переадресацией на другой адрес

tag-icon • tag-icon iptables port ipv4 ip-routing virtual-ip
как сделать 2 IP виртуальный в публичном и частном с переадресацией на другой адрес

Вот мой случай,

Сервер 1 публичный IP в 1 ящике (eth0) -> 203.xx55/28 и 57/28 gw 203.xx49 частный IP (eth1) -> 10.10.8.1

Сервер 2 частных IP в 1 ящике (eth0) -> 10.10.8.5/24 и 7/24 gw 10.10.8.1

Iptables

-A PREROUTING -d 203.x.x.55 -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.10.8.5:80
-A PREROUTING -d 202.10.39.57 -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.10.8.7:80
-A POSTROUTING -s 10.10.8.5 -j SNAT --to-source 203.x.x.55
-A POSTROUTING -s 10.10.8.7 -j SNAT --to-source 203.x.x.57

то моя проблема в том, что если с IP private с портом назначения 9100 будет использоваться IP public 55, а с порта 9200 будет использоваться IP public 57.

-A POSTROUTING -s 10.10.8.5/24 -d 10.10.8.1 -p tcp -m tcp --dport 9100 -j SNAT --to-source 202.x.x.55
-A POSTROUTING -s 10.10.8.0/24 -d 10.10.8.1 -p tcp -m tcp --dport 9200 -j SNAT --to-source 202.x.x.57

Результат не удался, все обнаружено с IP 57.

Что здесь не так? Спасибо за внимание.

решение1

Задача решена.

добавить пункт назначения в outside_target:

-A POSTROUTING -s 10.10.8.0/255.255.255.0 -d (outside_target) -p tcp -m tcp --dport 9100 -j SNAT --to-source 202.x.x.55
-A POSTROUTING -s 10.10.8.0/255.255.255.0 -d (outside_target) -p tcp -m tcp --dport 9100 -j SNAT --to-source 202.x.x.57

Связанный контент