Как реализовать один исходящий IP для множества серверов?

Question

[CrazyOne]

День добрый!

Уже несколько дней пытаюсь найти решение и эксперементирую, но без помощи не получается.

Есть кластер серверов (AWS EC2), с них будет идти исходящий трафик в большом количестве.
Задача сделать для всех исходящих запросов один IP адрес.

Колега посоветовал покрутить HAProxy.
Удается сделать балансировщик нагрузки, т.е. единую точку входа (входящий IP), а мне необходим один исходящий.

Рассматриваю и другие пути решения.

Спасибо за любой совет!

Comments

[CrazyOne]

Забыл упомянуть, AWS NAT gateway не предлагайте, нужно чтобы сервера были расположены в публичной сети.

[Владимир Дубровин]

Так вы же сами на свой вопрос отвечаете - поднимите на одном из серверов прокси, исходящие запросы на всех остальных заверните в него.

[CrazyOne]

Владимир Дубровин: Не могли бы вы помочь мне с примером? У меня туго с реализацией.

[Владимир Дубровин]

CrazyOne: на одном инстансе с одним IP поднимаете любой прокси сервер, например 3proxy / dante / etc (HTTP или SOCKS - зависит от того, какие запросы вы выполняете), выбор прокси определяется количеством параллельных запросов. На остальных перенаправьте запросы в прокси сервер. Если запросы, например, делаются через cURL, можно установить переменную среды окружения
http_proxy=http://login:password@IP:port
или передать настройки прокси в параметрах.
если через что-то другое - посмотрите в документации чего-то другого, как направлять запросы через прокси-сервер.

Решение годится если количество параллельных исходящих соединений не превышает несколько десятков тысяч.

[Владимир Дубровин]

вообще использование выделенного (и желательно изолированного) прокси это еще и определенный уровень защиты от атак SSI.

[CrazyOne]

Владимир Дубровин: а как перенаправить запросы на прокси сервер? получается найти только инфу по настройке самого прокси а как его использовать с другими серверами, не ясно

[Владимир Дубровин]

CrazyOne: а как вы их делаете?

[CrazyOne]

Владимир Дубровин: не понял вопроса, никого не делаю...обычные инстансы, Ubuntu 14.04

[Владимир Дубровин]

CrazyOne: инстанс сам по себе стоит и никаких запросов не делает.

[CrazyOne]

пытаюсь все настроить тестируя с помощью curl (делаю запросы)