Преусмерите саобраћај са једне ИП адресе на другу ИП адресу и порт

Нешто врло често код управљања серверима је преусмеравање саобраћаја.

Претпоставимо да имамо сервер са одређеним услугама, али из било ког разлога мењамо једну од тих услуга (Не знам, на пример поп3 који је порт 110) на други сервер. Нормална и најчешћа ствар била би једноставна промена ИП адресе у ДНС запису, међутим ако неко користи ИП уместо поддомена то ће бити погођено.

Шта да радим? ... једноставно, преусмерите саобраћај који сервер прима преко тог порта на други сервер са истим портом.

Како да почнемо са преусмеравањем саобраћаја?

Прва ствар је да смо сигурно омогућили прослеђивање на серверу, за ово ћемо ставити следеће:

echo "1" > /proc/sys/net/ipv4/ip_forward

Такође можете да користите ову другу команду, у случају да вам претходна не успе (десило ми се овако на ЦентОС-у):
sysctl net.ipv4.ip_forward=1
Тада ћемо поново покренути мрежу:

service networking restart

У РПМ дистрибуцијама попут ЦентОС-а и других, то би било:

service nertwork restart

Сада ћемо прећи на важну ствар, обавестите сервер iptables шта преусмерити:

iptables -t nat -A PREROUTING -p tcp --dport <puerto receptor> -j DNAT --to-destination <ip final>:<puerto de ip final>

Односно, и следећи пример који сам поменуо, претпоставимо да сав саобраћај који наш сервер прима преко порта 110 преусмеримо на други сервер (нпр: 10.10.0.2), која ће тај промет и даље примати кроз 110 (то је иста услуга):

iptables -t nat -A PREROUTING -p tcp --dport 110 -j DNAT --to-destination 10.10.0.2:110

Сервер 10.10.0.2 ће видети да сви пакети или захтеви потичу са клијентове ИП адресе, у случају да желе да препливају захтеве, односно да други сервер види да захтеви стижу са ИП првом серверу (и у које примењујемо преусмеравање), било би такође ставити овај други ред:

iptables -t nat -A POSTROUTING -j MASQUERADE

Нека питања и одговори

У примеру сам оба пута користио исти порт (110), међутим они могу без проблема преусмерити саобраћај са једног порта на други. На пример, претпоставимо да желим да преусмерим саобраћај са порта 80 на 443 на другом серверу, јер би ово било:

iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to-destination 10.10.0.2:443

Ово је iptables, могу да користе све остале параметре које знамо, на пример, ако само желимо да преусмеримо саобраћај са одређене ИП адресе, то би било додавање -с ... На пример, преусмерићу само саобраћај који долази од 10.10.0.51:

iptables -t nat -A PREROUTING -p tcp -s 10.10.0.51 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Или читава мрежа (/ 24):

iptables -t nat -A PREROUTING -p tcp -s 10.10.0.0/24 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Мрежни интерфејс такође можемо одредити са -и :

iptables -t nat -A PREROUTING -p tcp -i eth1 --dport 80 -j DNAT --to-destination 10.10.0.2:443

Крај!

Као што сам већ рекао, то су иптаблес, можете применити оно што је већ познато тако да сервер ради тачно оно што ви желите 😉

Поздрав!