Как маршрутизировать трафик на впс в зависимости от порта?

Question

[vosyukov]

Есть впс нужно что бы в зависимости от порта трафик перенаправлялся на другие впс.
Например есть впс с ип 1.1.1.1 , к ней подключаются игровые клиенты , допустим на порт 7777 и 8888.
Задача перенаправить трафик с порта 7777 на одну впс, а с порта 8888 на другую.

Answer 1

[Талян]

iptables штоле?

ipables -A PREROUTING  -d VPS_IP/32 -i eth0 -p tcp -m tcp --dport 7777 -j DNAT --to-destination FIRST_IP:DST_PORT
ipables -A PREROUTING  -d VPS_IP/32 -i eth0 -p tcp -m tcp --dport 8888 -j DNAT --to-destination SECOND_IP_IP:DST_PORT

если у вашего впс ip 1.1.1.1, у серверов ип 2.2.2.2 и 3.3.3.3 соответственно, а порты у них у обоих 9999, а интерфейс VPS, который смотрит в интырнет eth0 то:

ipables -A PREROUTING  -d 1.1.1.1/32 -i eth0 -p tcp -m tcp --dport 7777 -j DNAT --to-destination 2.2.2.2:9999
ipables -A PREROUTING  -d 1.1.1.1/32 -i eth0 -p tcp -m tcp --dport 8888 -j DNAT --to-destination 3.3.3.3:9999

Comments

[vosyukov]

Забыл уточнить, что на впс 2.2.2.2 и 3.3.3.3 игровые сервера, а как я понимаю , в вашем решении игровой клиент который отправил данные на 1.1.1.1 , ответ не получит

[Талян]

vosyukov,

1.1.1.1:7777 => 2.2.2.2:9999
1.1.1.1:8888 => 3.3.3.3:9999

Я так плохо изъяснился?

[vosyukov]

Талян, т.е. я правильно понимаю, что
клиент => 1.1.1.1:7777 => 2.2.2.2:9999(игровой сервер обработал) => 1.1.1.1:7777 => клиент
и впн тоннель тут не нужен?

[Талян]

vosyukov, не нужен

[Дмитрий]

получат, если еще добавить SNAT
то есть сначала DNAT в нажную сторону, а после маскируем отправителя с помощью SNAT

ipables -t nat -A PREROUTING  -d 1.1.1.1/32 -i eth0 -p tcp -m tcp --dport 7777 -j DNAT --to-destination 2.2.2.2:9999
iptables -t nat -A POSTROUTING -d 2.2.2.2/32 -o eth0 -p tcp -m tcp --dport 8888 -j SNAT --to-source 1.1.1.1

[Талян]

Дмитрий, Блин, да, забыл про SNAT. Вы отлично дополнили мой ответ!)

[Alexey Dmitriev]

Талян, @q2digger

Для получения ответа от сервера SNAT не нужен. DNAT действует в обе стороны при условии, что это именно ответы а не новые соединения.

Answer 2

[ky0]

Стандартным образом в правилах фаерволла.

Comments

[vosyukov]

Забыл уточнить, что на впс 2.2.2.2 и 3.3.3.3 игровые сервера, а как я понимаю , в вашем решении игровой клиент который отправил данные на 1.1.1.1 , ответ не получит