Правила IPTABLES в качестве прокси сервера?

Question

[FlipWho]

Есть сервер, планируется в качестве proxy. С него нужно трафик с определенного порта заворачивать на другой сервер и другой порт. Как заставить IPTABLES на CentOS7 перенаправлять трафик на другой сервер и другой порт?

Answer 1

[falsebyte]

Как то так:

iptables -A PREROUTING -i eth0 -p tcp -m tcp --dport PORT -j DNAT --to-destination IP:PORT

Comments

[FlipWho]

iptables: No chain/target/match by that name.

Интерфейс у меня называется enp2s0, но это не помогло (подставление IP адреса тоже не дало результата).

[falsebyte]

FlipWho, а если так?

iptables -t nat -A PREROUTING -i enp2s0 -p tcp -m tcp --dport PORT -j DNAT --to-destination IP:PORT

Answer 2

[Sanes]

На другой сервер не получится.

Comments

[FlipWho]

Каким инструментом можно воспользоваться для моих задач? 3proxy почему-то очень сильно режет трафик. Пока не разбирался, но хочу альтернативу.

[Sanes]

Squid или может VPN даже подойдет.

[FlipWho]

Sanes, да вот в том и дело, что мне надо гонять трафик отличный от хттп

[Sanes]

FlipWho, VPN чем не устраивает?

[FlipWho]

Sanes, своей негибкостью в данном вопросе. При использовании прокси, я дестинейшн могу менять почти налету. Сейчас так и происходит с 3proxy. В необходимый момент я могу переключать дестинейшн, к примеру для А/Б тестирования. Один порт с А-версией ПО, второй порт с Б-версией. Когда в Б-версии нашли баги, пеерключил дестинейшн на А-версию и работа не стоит.

[Sanes]

FlipWho, ничего не понятно

[FlipWho]

Sanes, забей. Спасибо за ответ в любом случае.

Answer 3

[krosh]

1. DNAT iptables, как написали выше. И про обратные правила SNAT и в FORWARD не забудьте.

2. haproxy в целом, может работать так, как вам нужно хотя и не предназначена для этого. Настройка простая, попробуйте.