Пренасочете го сообраќајот од една IP и порта на друга IP и порта

Нешто многу често кога управувате со сервери е пренасочување на сообраќајот.

Да претпоставиме дека имаме сервер со извршени одредени услуги, но од која било причина сменивме една од тие услуги (Не знам, на пример поп3 што е порта 110) на друг сервер. Нормалното и најчестото нешто би било едноставно да ја смениме IP-то во записот DNS, но доколку некој користеше IP наместо во поддоменот, тоа ќе влијае.

Што да се прави? ... едноставно, пренасочете го сообраќајот што го прима серверот преку таа порта на друг сервер со иста порта.

Како да започнеме да го пренасочуваме сообраќајот?

Првото нешто е што мора да го овозможивме товар на серверот, за ова ќе го ставиме следново:

echo "1" > /proc/sys/net/ipv4/ip_forward

Може да ја користите и оваа друга команда, во случај претходната да не работи за вас (ми се случи вака на CentOS):
sysctl net.ipv4.ip_forward=1
Потоа ќе ја рестартираме мрежата:

service networking restart

Во дистрибуциите на вртежи во минута како CentOS и други, тоа би било:

service nertwork restart

Сега ќе преминеме на важната работа, кажете му на серверот преку iptables што да се пренасочи:

iptables -t nat -A PREROUTING -p tcp --dport <puerto receptor> -j DNAT --to-destination <ip final>:<puerto de ip final>

Тоа е, и следејќи го примерот што го споменав, да претпоставиме дека сакаме да го пренасочиме целиот сообраќај што нашиот сервер го прима преку портата 110 на друг сервер (пр: 10.10.0.2), кој сепак ќе го прими тој сообраќај преку 110 (тоа е иста услуга):

iptables -t nat -A PREROUTING -p tcp --dport 110 -j DNAT --to-destination 10.10.0.2:110

Серверот 10.10.0.2 ќе види дека сите пакети или барања доаѓаат од IP на клиентот, во случај да сакаат да ги пливаат барањата, односно дека 2-ри сервер гледа дека барањата пристигнуваат со IP на 1-ви сервер (и во што ја применуваме пренасочување), исто така, ќе биде да се стави оваа втора линија:

iptables -t nat -A POSTROUTING -j MASQUERADE

Неколку прашања и одговори

Во примерот, јас го користев истиот порт двата пати (110), сепак тие можат да го пренасочат сообраќајот од една до друга порта без проблеми. На пример, да претпоставиме дека сакам да го пренасочам сообраќајот од портата 80 на 443 на друг сервер, за ова би било:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.10.0.2:443

Ова е iptables, тие можат да ги користат сите други параметри што ги знаеме, на пример, ако сакаме само да го пренасочиме сообраќајот од одредена IP, тоа ќе биде со додавање на -s … На пример, ќе го пренасочам само сообраќајот што доаѓа од 10.10.0.51:

iptables -t nat -A PREROUTING -p tcp -s 10.10.0.51 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Или цела мрежа (/ 24):

iptables -t nat -A PREROUTING -p tcp -s 10.10.0.0/24 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Можеме да го одредиме мрежниот интерфејс со -i :

iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Крај!

Ова, како што веќе реков, е iptables, можете да го примените она што е веќе познато, така што серверот ќе го направи токму она што сакате да го направите

Честитки!