Трафикті бір IP және порттан екінші IP мен портқа бағыттаңыз

Серверлерді басқару кезінде жиі кездесетін нәрсе трафикті қайта бағыттау болып табылады.

Бізде белгілі бір қызметтері бар сервер бар делік, бірақ біз қандай да бір себептермен сол қызметтердің бірін өзгертеміз (Мен білмеймін, мысалы pop3, яғни 110 порт) басқа серверге. Кәдімгі және жиі кездесетін нәрсе - жай DNS жазбасындағы IP-ді өзгерту, бірақ егер біреу ішкі доменнің орнына IP-ні қолданса, оған әсер етуі мүмкін.

Не істеу? ... қарапайым, сол порт арқылы алынған трафикті сол портпен басқа серверге бағыттаңыз.

Трафикті қайта бағыттауды қалай бастаймыз?

Біріншіден, біз оны қосқан болуымыз керек экспедиторлық серверге бұл үшін келесілерді орналастырамыз:

echo "1" > /proc/sys/net/ipv4/ip_forward

Алдыңғысы сізге сәйкес келмеген жағдайда, сіз басқа команданы да пайдалана аласыз (бұл маған CentOS-та осылай болды):
sysctl net.ipv4.ip_forward=1
Содан кейін біз желіні қайта іске қосамыз:

service networking restart

CentOS және басқалар сияқты RPM дистрофцияларында:

service nertwork restart

Енді біз маңызды нәрсеге көшеміз, серверге айтыңыз iptables қайта бағыттау керек:

iptables -t nat -A PREROUTING -p tcp --dport <puerto receptor> -j DNAT --to-destination <ip final>:<puerto de ip final>

Басқаша айтқанда, мен айтқан мысалды қолдана отырып, біздің сервер 110 порт арқылы алатын барлық трафикті басқа серверге бағыттағымыз келеді деп ойлаймыз (мысалы: 10.10.0.2), ол трафикті 110 арқылы алады (бұл сол қызмет):

iptables -t nat -A PREROUTING -p tcp --dport 110 -j DNAT --to-destination 10.10.0.2:110

10.10.0.2 сервері барлық пакеттердің немесе сұраныстардың клиенттің IP-інен келіп түсетіндігін, егер олар сұраныстармен жүзгісі келсе, яғни 2-сервер сұраныстардың 1-сервердің IP-мен келетіндігін көреді (және біз қайта бағыттауды қолданамыз), келесі жолды қою керек:

iptables -t nat -A POSTROUTING -j MASQUERADE

Кейбір сұрақтар мен жауаптар

Мысалда мен бір портты екі жағдайда да қолдандым (110), бірақ олар трафикті бір порттан екінші портқа еш қиындықсыз бағыттай алады. Мысалы, мен трафикті 80-ден 443-ке дейін басқа серверге бағыттағым келеді делік, ол үшін:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.10.0.2:443

Бұл iptables, олар біз білетін барлық басқа параметрлерді қолдана алады, мысалы, егер біз тек белгілі бір IP-ден трафикті қайта бағыттағымыз келсе, бұл -s қосу болар еді … Мысалы, мен тек 10.10.0.51 бастап келетін трафикті бағыттаймын:

iptables -t nat -A PREROUTING -p tcp -s 10.10.0.51 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Немесе бүкіл желі (/ 24):

iptables -t nat -A PREROUTING -p tcp -s 10.10.0.0/24 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Сондай-ақ, желілік интерфейсті -i көмегімен көрсетуге болады :

iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Соңы!

Бұл қазірдің өзінде айтқандай, iptables, сіз белгілі нәрсені қолдануға болады, сонда сервер сіздің қалағаныңызды орындай алады 😉

Рахмет!