Как перенаправить трафик с 1 машины на 2?

Question

[Сергей Васильев]

Доброго времени суток. В чём суть, есть клиент с айпи 123.x.x.x и 2 сервера с айпи 1.x.x.x и 2.x.x.x. Клиент отправляет запрос на 1.x.x.x и нужно чтобы 1.x.x.x перенаправлял весь трафик на 2.x.x.x и так же в обратной последовательности. я создал 2 записи iptables:

iptables -t nat -A PREROUTING -d 2.x.x.x -p tcp -j DNAT –to-destination 1.x.x.x

iptables -t nat -A POSTROUTING -d 1.x.x.x -p tcp -j SNAT –to-source 2.x.x.x

По сути всё работает, но есть 1 проблема. 2.x.x.x получает трафик от айпи 1.x.x.x, а нужно что бы получал от айпи клиента (123.x.x.x) Буду очень благодарен, если поможете решить проблему. Заранее спасибо!

Answer 1

[hint000]

а нужно что бы получал от айпи клиента

Это так не работает. Объясняю почему нет.
Если 2.x.x.x получит от 123.x.x.x, то он и ответить должен на 123.x.x.x.
А если он ответит на 123.x.x.x, то 123.x.x.x получит ответ от 2.x.x.x, а запрос-то он посылал на 1.x.x.x, так что ответ от какого-то левого сервера улетит в мусор.

Напишите, какую задачу пытаетесь решить таким способом, авось найдётся решение получше. Например, обратный прокси, если условия задачи позволяют.

Comments

[Сергей Васильев]

У меня есть 2 машины, одна с защитой от ддоса, вторая без. Хочу сделать чтобы на вторую все запросы поступали через сеть первой. И нужны все порты, а так же TCP UDP соединение, обратный прокси не прокатывает.

[hint000]

Тогда убрать правило SNAT.
Если 1.x.x.x и 2.x.x.x находятся в одной локальной сети, то у 2.x.x.x шлюзом по-умолчанию надо назначить 1.x.x.x.
Если не в одной локальной сети, то поднять между ними VPN.

[Сергей Васильев]

hint000, Я вычитал, что можно сделать IPIP туннель, как я понимаю, это ровно то что мне надо, но к сожалению не могу найти ни одного гайда, может быть у вас есть какая-то информация по этому поводу?