route ip to ip

0

3

Приветствую.
Есть два сервера. У первого есть ип, который хочу «зароутить» на второй сервер. Как это сделать?

# iptables -t nat -A PREROUTING -s 91.121.xx.xx -j DNAT --to-destination 188.xx.xx.xx
# iptables -t nat -A POSTROUTING -j MASQUERADE

Но в iptables -L -v -n пусто. Можно ли это сделать через route add? Или как это сделать через iptables?

Ссылка

←	Rsyslog отправляет больше логов чем надо

Какой выбрать кластер PostgreSQL (master-master) ?

→

iptables -L -v -n

iptables-save или задай явно -t nat

true_admin ★★★★★
(13.08.13 18:45:56 MSK)

iptables -t nat -L

ChAnton ★★
(13.08.13 18:58:16 MSK)

Ссылка

Ответ на: комментарий от true_admin 13.08.13 18:45:56 MSK

Получилось. И получилось посмотреть
iptables -t nat -nvL

так же получилось PREROUTING

iptables -t nat -A PREROUTING -p tcp --dst 91.121.36.147 -j DNAT --to-destination 91.121.36.11
iptables -t nat -A POSTROUTING -j MASQUERADE

Но как сделать, чтобы «реальный ип» передавался?

poiuty ★
(13.08.13 19:35:25 MSK) автор топика

Ответ на: комментарий от poiuty 13.08.13 19:35:25 MSK

Реальный IP с которого изначально пришёл пакет?

Просто так никак, надо его форвардить внутри туннеля. Иначе ты пытаешься отправить пакет у которого src ip не совпадает с твоим адресом, роутер подумает что ты адреса подделываешь.

true_admin ★★★★★
(13.08.13 19:48:43 MSK)

Ответ на: комментарий от true_admin 13.08.13 19:48:43 MSK

На ноде

iptables -t nat -A PREROUTING -p tcp --dst 91.121.36.147 -j DNAT --to-destination 91.121.36.11

# iptables --table nat -nvL
Chain PREROUTING (policy ACCEPT 388 packets, 24297 bytes)
 pkts bytes target     prot opt in     out     source               destination
  380 19760 DNAT       tcp  --  *      *       0.0.0.0/0            91.121.36.147       to:91.121.36.11

На той же ноде, только в OpenVZ контейнере (нат модули включены)

# vzlist
      CTID      NPROC STATUS    IP_ADDR         HOSTNAME
       101         74 running   91.121.36.11    -


iptables -t nat -A POSTROUTING -p tcp -s 91.121.36.11 -j SNAT --to-source 91.121.36.147


# iptables --table nat -nvL
Chain PREROUTING (policy ACCEPT 451 packets, 24210 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination
   20  1200 SNAT       tcp  --  *      *       91.121.36.11         0.0.0.0/0            to:91.121.36.147

Далее захожу на 91.121.36.147 -> попадаю на 91.121.36.11 и вижу реальный ип.

poiuty ★
(13.08.13 20:12:25 MSK) автор топика

Ответ на: комментарий от poiuty 13.08.13 20:12:25 MSK

У меня всегда было туго с сетью, поэтому не могу подсказать. Я бы посмотреть через tcpdump и счётчики на правилах фаервола куда уходят пакеты. Плюс надо смотреть iptables-save чтобы видеть все правила. Может там что не так в таблице FILTER, например. Плюс навешивать правила постепенно. Сначала сделай DNAT и посмотри будет ли работать. Потом SNAT.. Наконец, может какого-нить net.ipv4.ip_forward не хватает...

true_admin ★★★★★
(13.08.13 20:21:31 MSK)