服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何在不改变源IP地址的情况下将请求redirect到我的外部IP地址/端口到不同的外部IP地址/端口？
Intereting Posts
auth.log是否存储mysqllogin尝试？ 使用Nginx作为子目录托pipe一个WordPress博客 Cisco ASA 5500 – 5060以外的SIP端口 调整股票配额之后，为什么我们需要“调整”交易量？ 为AD用户configuration启动程序 采用Zambezi AMD FX系列的Hyper-V Server 2012 – 不存在硬件辅助虚拟化 IIS7的理论极限 在启动时自动启动xend服务失败 如何隔离PCI合规性 logstash字段名称中的@前缀有什么意义？ 握手期间SSL连接超时（客户端交换重新传输） SQL Management Studio在32位Windows 7上非常慢 通过防火墙连接 iis脆弱 UDP Flood攻击（Linux服务器）

如何在不改变源IP地址的情况下将请求redirect到我的外部IP地址/端口到不同的外部IP地址/端口？

我可以使用以下命令，但是它们会更改源IP地址： 

iptables -t nat -A PREROUTING -p tcp --dport port -j DNAT --to-destination dest_ip:port iptables -t nat -A POSTROUTING -j MASQUERADE

所以我在dest_ip的计算机上得到与这台计算机的IP地址相同的源IP地址，但是我想要得到真正的IP地址。

如果我删除iptables -t nat -A POSTROUTING -j MASQUERADE ，我无法得到任何回应。 我怎么解决这个问题？

所有IP地址是外部IP地址。

使用没有MASQUERADE规则的PREROUTING规则将做你所要求的。 它仍然行不通，但是这是出于不同的原因。

如果192.0.2.1上的客户机向198.51.100.2上的服务器发送SYN数据包，则第一个规则可以将该数据包的目标地址更改为203.0.113.3上的其他服务器，并将其转发。

你可以用这种方法遇到的第一个问题是198.51.100.2和203.0.113.3之间的连接可能有源IP过滤。 这将导致数据包被丢弃，因为源地址仍然是192.0.2.1但是路由器期望198.51.100.2 。 如果在特定networking中出现这种情况，可以使用隧道解决。

但是，你会遇到另一个问题。 一旦数据包到达203.0.113.3 ，SYN-ACK将被发送回192.0.2.1 。 这将直接路由到客户端，而不通过应用DNAT规则的第一台机器。

发送从192.0.2.1到198.51.100.2的SYN的客户端将看到从203.0.113.3到192.0.2.1的SYN-ACK。 这将不匹配客户端上的任何TCP连接，客户端将回复一个RST数据包。 一旦RST数据包达到203.0.113.3 TCP连接在服务器端被closures。

总共发送了四个数据包，并且在完全build立之前连接在服务器端被closures。 这四个数据包会重复多次，直到客户端重新发送SYN为止。

有几种方法可以解决这个问题：

  • 路由从203.0.113.3到198.51.100.2所有stream量，以确保它在返回时被翻译。 不幸的是，这将使公众IP 203.0.113.3无用于任何其他目的。
  • 分配一个辅助IP到203.0.113.3 ，你可以例如把它作为辅助IP地址10.0.113.3 。 在198.51.100.2你DNAT到10.0.113.3并使用一个隧道到203.0.113.3 ，以获得数据包到适当的目标主机。 在203.0.113.3 ，使用路由策略确保源IP为10.0.113.3数据包通过隧道路由回去，其他数据包通过默认网关路由。
  • 停止使用NAT，而是使用DSR负载均衡方法将数据包从198.51.100.2发送到203.0.113.3 。 如果这两者之间没有直接连接的路由器，这将再次需要隧道。 但是这次隧道内的数据包保留了原来的目的地址， 203.0.113.3不需要路由策略，直接发送给客户端。 这样做的缺点是203.0.113.3需要分配198.51.100.2作为辅助IP，因此198.51.100.2和203.0.113.3将不能互相通信，但是它们仍然可以和每个人通信其他。
  • 如果您只需要支持HTTP，则可以使用代理而不是NAT。 然后你可以使用X-Forwarded-For让203.0.113.3知道原来的客户IP。 然后， 203.0.113.3上的Web服务器将需要信任源自198.51.100.2任何连接的X-Forwarded-For ，并忽略来自其他客户端IP的连接。