Как раздать интернет с разных каналов (проксированием и днс) нескольким виртуальным подсетям?

Question

[lola_term]

Стоит хост сервер (192.168.1.100) под OpenSuse, заведено несколько виртуальных машин vmware (Linux, windows) (172.194.0.0/24, 192.168.70.0/24, 192.168.150.0/24), на них в свою очередь свои песочницы.
Необходимо раздать интернет/направить весь и TCP и UDP трафик с/на разные прокси, к примеру 1 localhost:80 2 localhost:81 3 localhost:82, днс сервер будет 1 192.168.1.1:57.

На хост машине интернет не должен быть затронут и работать в корп сети. Как такое провернуть?

Comments

[none none]

Нарисуйте схему.

[Smithson]

Под localhost ты понимаешь гостевые ОС или гипервизор на 192.168.1.100?
И да, схемку бы...

[lola_term]

Smithson: 192.168.1.100 хост машина.

как то так %)
https://66.media.tumblr.com/5285558501d37338b7b421...

[lola_term]

Петр Иванов: выше

[none none]

lola_term: Под localhost подразумевается 192.168.1.100?

[none none]

И еще. Облачко слева вверху - трехпортовый маршрутизатор? Что такое у Вас песочница? Почему виртуальная машина указана как сеть, а не как адрес хоста? Проясните, а то не понятно для анализа.

[lola_term]

Петр Иванов: да это маршрутизатор, но он тут совсем не при чем - скорее для полноты картины, необходимы манипуляции с iptables, только вот как сделать чтобы все три подсети работали со своим прокси раздающим интернет и одним днсом %)

[none none]

Да, я и другие видят Ваш рисунок и Ваши комментарии. Но лично я не смог полностью понять топологию Вашей сети и поэтому задаю наводящие вопросы. Но если Вас это напрягает Вы так и скажите, Вас никто беспокоить не будет.

[lola_term]

Петр Иванов: при чем тут беспокойства и напряги, есть 1 порт на сервере подключенный к интернету, на нем три виртуалки и три подсети для них с которыми будут работать три группы iptables позволяет задавать перенаправления трафика(прозрачный прокси), но его синтаксис как темный лес даже по мануалу

[lola_term]

iptables -t nat -A PREROUTING -d 172.194.0.0/24 -p tcp -m tcp -j DNAT --to-destination 127.0.0.1:80
iptables -t nat -A PREROUTING -d 192.168.70.0/24 -p tcp -m tcp -j DNAT --to-destination 127.0.0.1:81
iptables -t nat -A PREROUTING -d 192.168.150.0/24 -p tcp -m tcp -j DNAT --to-destination 127.0.0.1:82
iptables -t nat -A PREROUTING -d 172.194.0.0/24 -p udp -m udp -j DNAT --to-destination 127.0.0.1:80
iptables -t nat -A PREROUTING -d 192.168.70.0/24 -p udp -m udp -j DNAT --to-destination 127.0.0.1:81
iptables -t nat -A PREROUTING -d 192.168.150.0/24 -p udp -m udp -j DNAT --to-destination 127.0.0.1:82

iptables -t nat -A POSTROUTING -s 127.0.0.1:80 -p tcp -m tcp -j SNAT --to-source 172.194.0.0/24
iptables -t nat -A POSTROUTING -s 127.0.0.1:81 -p tcp -m tcp -j SNAT --to-source 192.168.70.0/24
iptables -t nat -A POSTROUTING -s 127.0.0.1:82 -p tcp -m tcp -j SNAT --to-source 192.168.150.0/24
iptables -t nat -A POSTROUTING -s 127.0.0.1:80 -p udp -m udp -j SNAT --to-source 172.194.0.0/24
iptables -t nat -A POSTROUTING -s 127.0.0.1:81 -p udp -m udp -j SNAT --to-source 192.168.70.0/24
iptables -t nat -A POSTROUTING -s 127.0.0.1:82 -p udp -m udp -j SNAT --to-source 192.168.150.0/24

или надо заворачивать адрес шлюза только

iptables -t nat -A PREROUTING -d 172.194.0.1 -p tcp -m tcp -j DNAT --to-destination 127.0.0.1:80
iptables -t nat -A PREROUTING -d 192.168.70.1 -p tcp -m tcp -j DNAT --to-destination 127.0.0.1:81
iptables -t nat -A PREROUTING -d 192.168.150.1 -p tcp -m tcp -j DNAT --to-destination 127.0.0.1:82
iptables -t nat -A PREROUTING -d 172.194.0.1 -p udp -m udp -j DNAT --to-destination 127.0.0.1:80
iptables -t nat -A PREROUTING -d 192.168.70.1 -p udp -m udp -j DNAT --to-destination 127.0.0.1:81
iptables -t nat -A PREROUTING -d 192.168.150.1 -p udp -m udp -j DNAT --to-destination 127.0.0.1:82

iptables -t nat -A POSTROUTING -s 127.0.0.1:80 -p tcp -m tcp -j SNAT --to-source 172.194.0.1
iptables -t nat -A POSTROUTING -s 127.0.0.1:81 -p tcp -m tcp -j SNAT --to-source 192.168.70.1
iptables -t nat -A POSTROUTING -s 127.0.0.1:82 -p tcp -m tcp -j SNAT --to-source 192.168.150.1
iptables -t nat -A POSTROUTING -s 127.0.0.1:80 -p udp -m udp -j SNAT --to-source 172.194.0.1
iptables -t nat -A POSTROUTING -s 127.0.0.1:81 -p udp -m udp -j SNAT --to-source 192.168.70.1
iptables -t nat -A POSTROUTING -s 127.0.0.1:82 -p udp -m udp -j SNAT --to-source 192.168.150.1

икак исключить из udp трафика 57 порт и включить перенаправление на 192.168.1.1:57

Answer 1

[Redaicd]

Думаю вам стоит нарисовать схему этого хозяйства, так ничего не понятно