Dotaz: Změna veřejné IP a dočasné přesměrování

[Tomáš Glabasňa]

Zdravím, potřebuji přestěhovat několik serverů, a chtěl bych dočasně udělat "nějaké přesměrování" IP adres.

Nechtěl bych na stěhovaných strojích nic nového nastavovat (krom změny IP). Na staré IP bych nasadil náhradní server který by měl "nějak předávat" požadavky na nové IP (všechna DNS se bohužel budou měnit průběžně).

Na různých IP běží různé služby (web, mail...).

Myslel jsem něco jako

iptables -t nat -A PREROUTING -d puvodni_ip -j DNAT --to-destination nova_ip

ale tohle asi na veřejných IP nepůjde :(

Je nějaké jednoduché řešení?

Tomáš

Odpovědi

[core]

Jde to i na verejnych adresach, ale obvykle (pokud oba stroje - stary i novy) nejsou za jednim routerem, ktery ten DNAT dela, tak se musi na tom starem udelat pravidla pro DNAT i SNAT najednou. Obvykle je jednodussni pouzit rinetd pro presmerovani TCP sluzeb nebo redir (umi i FTP) nebo socat - ten umi presmerovat skroro vsechno.

[NN]

Nebo reseni kamarada xinet + netcat..

NN

[Tomáš Glabasňa]

Zkoušel jsem i simpleproxy.

Nevím, možná jsem to neuměl nastavit tak jak jsem chtěl, vždy se mě podařilo přesměrovávat jen vybrané porty, a ne celé IP.

[Tomáš Glabasňa]

Takže nakonec jsem to vyřešil jednoduše pomocí iptables a maškarády.

Na server který zůstane, jsem namapoval IP které půjdou pryč, a pak:

iptables -t nat -A PREROUTING -d puvodni_ip1 -j DNAT --to-destination nova_ip1
iptables -t nat -A PREROUTING -d puvodni_ip2 -j DNAT --to-destination nova_ip2
iptables -t nat -A POSTROUTING -j MASQUERADE

Zatím to zkouším simulovat, ale vypadá to dobře. Víte o nějakých problémech které jsem přehlídl?

(zdroj informací)

[Tomáš Glabasňa]

Ještě poznámka (když nemůžu editovat své příspěvky :()

Patrně je třeba zapnout IP forwarding:

echo "1" > /proc/sys/net/ipv4/ip_forward