Rediriger le trafic d'une IP et d'un port vers une autre IP et un autre port

Quelque chose de très courant lorsque la gestion des serveurs redirige le trafic.

Supposons que nous ayons un serveur avec certains services en cours d'exécution, mais pour une raison quelconque, nous modifions l'un de ces services (Je ne sais pas, par exemple pop3 qui est le port 110) vers un autre serveur. La normale et la plus fréquente serait de simplement changer l'adresse IP dans l'enregistrement DNS, mais si quelqu'un utilisait l'adresse IP au lieu du sous-domaine, il sera affecté.

Que faire? ... simple, redirigez le trafic que le serveur reçoit via ce port vers un autre serveur avec le même port.

Comment commencer à rediriger le trafic?

La première chose est que nous devons avoir activé le la transmission sur le serveur, pour cela nous mettrons ce qui suit:

echo "1" > /proc/sys/net/ipv4/ip_forward

Vous pouvez également utiliser cette autre commande, au cas où la précédente ne fonctionnerait pas pour vous (ça m'est arrivé comme ça sur un CentOS):
sysctl net.ipv4.ip_forward=1
Ensuite, nous redémarrerons le réseau:

service networking restart

Dans les distributions RPM comme CentOS et autres, ce serait:

service nertwork restart

Maintenant, nous allons passer à la chose importante, dire au serveur à travers iptables quoi rediriger:

iptables -t nat -A PREROUTING -p tcp --dport <puerto receptor> -j DNAT --to-destination <ip final>:<puerto de ip final>

En d'autres termes, et en suivant l'exemple que j'ai mentionné, supposons que nous voulions rediriger tout le trafic que notre serveur reçoit via le port 110 vers un autre serveur (pas: 10.10.0.2), qui recevra toujours ce trafic via 110 (c'est le même service):

iptables -t nat -A PREROUTING -p tcp --dport 110 -j DNAT --to-destination 10.10.0.2:110

Le serveur 10.10.0.2 verra que tous les paquets ou requêtes proviennent de l'IP du client, au cas où ils voudraient nager les requêtes, c'est-à-dire que le 2ème serveur voit que les requêtes arrivent avec l'IP du 1er serveur (et en le auquel on applique la redirection), ce serait aussi mettre cette deuxième ligne:

iptables -t nat -A POSTROUTING -j MASQUERADE

Quelques questions et réponses

Dans l'exemple, j'ai utilisé le même port à deux reprises (110), mais ils peuvent rediriger le trafic d'un port à un autre sans problème. Par exemple, supposons que je veuille rediriger le trafic du port 80 vers 443 sur un autre serveur, pour cela ce serait:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.10.0.2:443

C'est iptables, ils peuvent utiliser tous les autres paramètres que nous connaissons, par exemple, si nous voulons uniquement rediriger le trafic depuis une adresse IP spécifique, il faudrait ajouter -s … Par exemple, je ne redirigerai que le trafic provenant de 10.10.0.51:

iptables -t nat -A PREROUTING -p tcp -s 10.10.0.51 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Ou tout un réseau (/ 24):

iptables -t nat -A PREROUTING -p tcp -s 10.10.0.0/24 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Nous pouvons également spécifier l'interface réseau avec -i :

iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j DNAT --to-destination 10.10.0.2:443

La fin!

Comme je l'ai déjà dit, c'est iptables, vous pouvez appliquer ce qui est déjà connu pour que le serveur fasse exactement ce que vous voulez qu'il fasse 😉

Salutations!