Переадресация iptables не работает, когда служба прослушивает IP-адрес основного интерфейса

user9123

15.01.2023, 19:07

У меня есть VPS с 3 IP-адресами (скажем, 1.1.1.1, 1.1.1.2 и 1.1.1.3). 1.1.1.1 IP-адрес для eth0 пока 1.1.1.2 и 1.1.1.3 назначаются эт0:0 и эт0:1 соответственно.

Я следовал решению от еще один пост СФ перенаправить весь входящий трафик на 1.1.1.2 на внутренний IP-адрес. Это отлично работает, когда я пытаюсь получить доступ к порту на 1.1.1.2 на котором служба не прослушивается, но когда служба прослушивает 0.0.0.0 на этом порту, эта служба ответит.

Мне интересно, есть ли способ всегда перенаправлять весь трафик с этого IP-адреса на частный IP-адрес независимо от того, прослушивает служба или нет.

В настоящее время я использую:

iptables -t nat -A PREROUTING -i eth0 -d 1.1.1.2 -j DNAT --к месту назначения 10.0.0.2
iptables -t nat -A POSTROUTING -j MASQUERADE

0 + 0

линукс

жесткий диск

iptables

linux-сеть

Admin

Этот вопрос на других языках:

EN: iptables forwarding not working when service listening on main interface IP address

TH: การส่งต่อ iptables ไม่ทำงานเมื่อบริการรับฟังที่อยู่ IP ของอินเทอร์เฟซหลัก

RO: Redirecționarea iptables nu funcționează atunci când serviciul asculta pe adresa IP a interfeței principale

RU: Переадресация iptables не работает, когда служба прослушивает IP-адрес основного интерфейса

VI: chuyển tiếp iptables không hoạt động khi dịch vụ nghe trên địa chỉ IP giao diện chính

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.