Как мои пользователи могут узнать IP-адрес моего вышестоящего сервера, если они подключаются только через балансировщики нагрузки?

Я управляю игровым сервером, подверженным DDoS.Я держал в секрете исходящий IP-адрес и опубликовал только адреса 100 балансировщиков нагрузки, пересылающих трафик через iptables:

эхо 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p
iptables -t nat -A PREROUTING -p tcp --dport 1010 -j DNAT --to-destination MAIN_GAME_SERVER_IP6:1010
iptables -t nat -A PREROUTING -p udp --dport 1010 -j DNAT --to-destination MAIN_GAME_SERVER_IP:1010
iptables -t nat -A PREROUTING -p udp --dport 1011 -j DNAT --to-destination MAIN_GAME_SERVER_IP:1011
iptables -t nat -A POSTROUTING -j MASQUERADE

Тем не менее, мой восходящий IP-адрес был обнаружен.

Что в моей установке могло позволить этому случиться?

• Ни один из адресов балансировки нагрузки не получил DoS-трафик.
• Вышестоящий сервер настроен так, чтобы отвечать только на трафик от балансировщиков нагрузки.
• Мои балансировщики нагрузки доступны по адресам х.х.х.20 через х.х.х.60, с вышестоящим сервером, расположенным по адресу х.х.х.61.

Вы как бы разгадали загадку в своем ответе на мой комментарий: Если ваши IP-адреса могут быть угадал, то их могут угадать и ваши менее желанные пользователи.

Общедоступные источники, такие как сертификаты, предыдущие результаты сканирования сети или просто записи whois, позволяют угадать, какие (тем более, если они последовательно пронумерованы) блоки IP-адресов управляются одной и той же стороной.

Пока сервис, который вы предоставляете, остается уязвимым для любой атаки, которую вы наблюдали, догадка может быть быстро подтверждена, наблюдая, как ваш сервис перестает отвечать на запросы.