使用兩個路由器進行連接埠轉發

Question 1

您目前的設定將無法如預期般運作。您需要有一個可以浮動在Router-A和上的虛擬IP Router-B。這也將簡單地實現兩個路由器之間的負載平衡。在這個例子中，我將使用行業標準VRRP在 Linux 路由器 (Ubuntu-16) 上。

程序如下：

在 LinuxRouter-A和上Router-B，執行以下命令：

$ sudo echo "net.ipv4.ip_nonlocal_bind=1" >> /etc/sysctl.conf
$ sudo sysctl -p

在兩台路由器上安裝 keepalived

$ sudo apt-get update
$ sudo apt-get install keepalived -y

然後去Router-A那個將充當MASTER。建立一個/etc/keepalived/keepalived.conf包含以下條目的新設定檔：

vrrp_instance VI_1 {
    interface eth1
    state MASTER
    virtual_router_id 50
    priority 101

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

然後轉到Router-B將充當的位置BACKUP，並對新設定檔執行相同的操作/etc/keepalived/keepalived.conf：

vrrp_instance VI_1 {
    interface eth1
    state BACKUP
    virtual_router_id 50
    priority 100

    authentication {
        auth_type AH
        auth_pass pass123
    }

    virtual_ipaddress {
        192.168.1.99
    }
}

解釋：

net.ipv4.ip_nonlocal_bind=1告訴核心虛擬 IP 不能綁定到任何實體介面。

vrrp_instance VI_1必須在兩個路由器上配對。這是一個標識符，因為您可以在同一路由器上執行多個 VRRP。

interface eth1是面向 LAN 的介面（面向內部伺服器）。

state MASTER不斷Router-A地 state BACKUP是Router-B不言自明的。

virtual_router_id 50必須在兩個路由器上配對。這是一個識別符。

priority 101一直Router-A持續（在這種情況下priority 100，Router-B路由器 A 具有更高的優先權）。

authentication必須在兩個路由器上配對。在這種情況下，我使用了預共用金鑰passw123

virtual_ipaddress是 VRRP 將使用的浮動 IP 位址。該 IP 必須在兩個路由器上匹配。該 IP 不得被 LAN 網段上的任何裝置使用。在這種情況下我選擇了192.168.1.99

啟用 keepalived 服務

$ sudo systemctl enable keepalived

啟動keepalived服務

$ sudo systemctl start keepalived

是時候在兩台路由器上操作 iptables 規則了。

清除兩個路由器的所有 NAT 規則（擺脫損壞的 NAT 規則）

$ sudo iptables -t nat -F
$ sudo iptables -t mangle -F

然後加入正確的 NAT 規則：

路由器-A

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 25 -j DNAT --to 192.168.1.234

路由器-B

$ sudo iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to 192.168.1.99
$ sudo iptables -t nat -A PREROUTING -d ${externalIP} -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.123

這就是路由器端所需的全部內容。現在跳到伺服器（伺服器 A 和伺服器 B），刪除現有預設閘道 ( 192.168.1.1) 並指派新閘道 ( 192.168.1.99)

$ sudo ip route del 0/0
$ sudo route add default gw 192.168.1.99

當從網際網路建立連線時，兩台伺服器（伺服器 A 和伺服器 B）會將流量傳回192.168.1.99浮動在上面的Router-A虛擬IP ( )Router-B

參考：https://www.keepalived.org/manpage.html

Answer