как я могу NAT NAT IP

DevopsinAfrica

19.12.2022, 10:30

У меня есть сервер на AWS с плавающим (вторичным) IP. Во время интеграции с партнером я предоставляю свой вторичный IP-адрес для внесения в белый список и определяю правило POSTROUTING для SNAT моего IP-адреса на вторичный IP-адрес для достижения пункта назначения, например

sudo iptables -t nat -A POSTROUTING -d partnerip/32 -s myprivateip -j SNAT --to-sourcesecondaryip

Но теперь я столкнулся со сценарием, когда мой партнер также использует NAT, и я хотел бы знать, возможно ли преобразовать мой вторичный IP-адрес в IP-адрес NAT партнера на том же сервере после определения моих правил POSTROUTING для nat на мой вторичный IP-адрес. . что-то вроде

sudo iptables -t nat -A POSTROUTING -dpartnersip/32 -ssecondaryip -j SNAT --to-sourcepartnersnat.ip .

0 + 2

iptables

ДНК

NiKiZe

19.12.2022, 10:38

Ты пробовал это? NAT на NAT сам по себе не является проблемой, адресация может стать запутанной, и может потребоваться некоторое внимание, чтобы избежать конфликтов. Я бы также подумал об использовании `MASQUERADE` вместо SNAT. Если это только локальный трафик, а не переадресация, то лучше использовать `ip route add partnerip/32 ... srcsecondaryip`.

Ответить

Nikita Kipriyanov

19.12.2022, 10:47

Скорее всего это возможно. Чтобы получить конкретный ответ, задайте более конкретный вопрос: уточните желаемый маршрут пакета и подчеркните, в каких точках должна происходить трансляция адресов (и портов). т.е. Пакет входит в вашу систему ip1:port1, затем он транслируется в ip2:port2, затем отправляется в систему ip2, где он транслируется в ip3:port3, вот так.

Ответить

Admin

Этот вопрос на других языках:

EN: how can I NAT a NAT IP

TH: ฉันจะ NAT เป็น NAT IP ได้อย่างไร

RO: cum pot NAT un IP NAT

RU: как я могу NAT NAT IP

VI: làm cách nào tôi có thể NAT một IP NAT

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.