Перенаправление по порту в iptables

Добрый день.

Есть две подсети, подключенные к двум сетевым адаптерам: eth0: 192.168.0.2 подсеть 192.168.0.0/24 eth1: 192.168.1.2 подсеть 192.168.1.0/24 Нужно чтобы трафик приходящий на оба интерфейса на порт 2102 перенаправлялся на eth0 и 192.168.0.10:2102.

Попробовал создать правила хотя бы для eth0:

iptables -t nat -A PREROUTING -p tcp -m tcp -d 192.168.0.10 --dport 2102 -j DNAT --to-destination 192.168.0.2:2102
iptables -t nat -A POSTROUTING -p tcp -m tcp -d 192.168.0.2 --dport 2102 -j SNAT --to-source 192.168.0.10:2102

А не работает.

Что не так? Кто-нибудь сможет помочь разобраться? Заранее спасибо.

iptables, linux

zuxla
(26.02.16 12:21:42 MSK)

14 комментариев

Проблемы с конфигурированием сети в Xen Server

Имеем две физические сети: LAN0 с интернетом, NAT, бухгалтерами и прочими LAN1 с некоторым количеством ПК

Отделено было давно и специально, поскольку в LAN1 не должно быть интернета, защита персональных и тд... В будущем туда надо выборочно раздать интернет для обновления windows, ее активации и некоторого другого софта. Но сейчас не об этом :)

И соответственно две сетевых карты на сервере c Xen Server 6.5: eth0 и eth1.

Управление Dom0 осуществляется через eth0: Device eth0 DHCP/Static IP Static IP address 192.168.0.200 Netmask 255.255.255.0 Gateway 192.168.0.1

[root@xen0 ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 94:DE:80:66:ED:A2
          UP BROADCAST RUNNING  MTU:1500  Metric:1
          RX packets:8183234 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4026390 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:7323471487 (6.8 GiB)  TX bytes:982450312 (936.9 MiB)

eth1      Link encap:Ethernet  HWaddr 00:E0:52:BE:93:E1
          UP BROADCAST RUNNING  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:35485 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:222861 errors:0 dropped:0 overruns:0 frame:0
          TX packets:222861 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1023586216 (976.1 MiB)  TX bytes:1023586216 (976.1 MiB)

tap16.0   Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
          RX packets:4462 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13664 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:1118955 (1.0 MiB)  TX bytes:4440166 (4.2 MiB)

tap16.1   Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
          RX packets:300 errors:0 dropped:0 overruns:0 frame:0
          TX packets:644 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:37670 (36.7 KiB)  TX bytes:115848 (113.1 KiB)

tap17.0   Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
          RX packets:1483 errors:0 dropped:0 overruns:0 frame:0
          TX packets:7060 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:273486 (267.0 KiB)  TX bytes:1834809 (1.7 MiB)

tap17.1   Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
          RX packets:410 errors:0 dropped:0 overruns:0 frame:0
          TX packets:51 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:500
          RX bytes:85225 (83.2 KiB)  TX bytes:4759 (4.6 KiB)

vif3.0    Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
          RX packets:323956 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2577077 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32
          RX bytes:20727881 (19.7 MiB)  TX bytes:345497777 (329.4 MiB)

vif3.1    Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:47 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32
          RX bytes:0 (0.0 b)  TX bytes:4830 (4.7 KiB)

vif16.0   Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

vif16.1   Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

vif17.0   Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

vif17.1   Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF
          UP BROADCAST NOARP  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:32
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

xenbr0    Link encap:Ethernet  HWaddr 94:DE:80:66:ED:A2
          inet addr:192.168.0.200  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING  MTU:1500  Metric:1
          RX packets:2671130 errors:0 dropped:1336812 overruns:0 frame:0
          TX packets:353322 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:316972504 (302.2 MiB)  TX bytes:557433296 (531.6 MiB)

xenbr1    Link encap:Ethernet  HWaddr 00:E0:52:BE:93:E1
          UP BROADCAST RUNNING  MTU:1500  Metric:1
          RX packets:35527 errors:0 dropped:14482 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:6208474 (5.9 MiB)  TX bytes:0 (0.0 b)

Поднято две виртуалки с двумя адаптерами:

Win2008r2 с AD DC

LANBR0: IP 192.168.0.201 MASK 255.255.255.0 DNS: 192.168.0.201 GATEWAY 192.168.0.1 (где роутер и NAT)

LANBR1: IP 192.168.1.201 MASK 255.255.255.0 DNS 127.0.0.1

Win7 введенная в виндовый домен так же с двумя адаптерами:

IP 192.168.0.210 MASK 255.255.255.0 DNS: 192.168.0.201 GATEWAY 192.168.0.1 (где роутер и NAT)

LANBR1: IP 192.168.1.210 MASK 255.255.255.0

Ни одна из машин не доступна при ping ни с виртуалок, ни с dom0. Хотя по аналогии, если ту же винду ставить на железо, то все работало.

Оба интерфейса в Xen дефолтные - никаких дополнительных я не создавал. НО! Если поставить настройки tcp/ip v4, чтобы получал автоматом, то откуда-то получаем IP 169.254.139.138 mask 255.255.0.0. Откуда там DHCP?

Что не так в настройках сети dom0? Можно ли обьеденить два адаптера в bonded network и выдать так же по два адаптера виртуалкам?

Помогите, пожалуйста, разобраться, как лучше сдалать.

lan, linux, network, windows, xen