Dotaz: XenServer - NAT

[Tomáš]

Zdravím,

řeším problém s NAT-em a virtualizací... Virtualizuji přes XenServer, fyzický server i VM má vlastní veřejnou IP. Nicméně já bych potřeboval, aby určité porty z VM byly směrovány na IP fyzického serveru. Vše by bylo jednoduché, kdyby se dala použít pro Xen dokoupená IP místo hlavní (na hlavní IP mi běží nějaké služby, u kterých bych nerad měnil IP), to však hosting neumožňuje...

IP hlavního serveru - 5.135.187.142, VM IP - 94.23.168.87

Snažím se s to přesměrovat přes NAT (pro zkoušku web server), konkrétně:

iptables -A FORWARD -d 5.135.187.142 -i eth0 -p tcp -m tcp --dport 8000 -j ACCEPT
iptables -t nat -A PREROUTING -d 94.23.168.87 -p tcp -m tcp --dport 8000 -j DNAT --to-destination 5.135.187.142
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Webový server běží na 94.23.168.87 s portem 8000, a já bych ho rád přesměroval na 5.135.187.142:8000.

Už s tím zápasím nějakou dobu, a bez úspěchu... Buď ERR_CONNECTION_REFUSED/ERR_CONNECTION_TIMED_OUT. Kde dělám chybu?

Odpovědi

[Lupex]

A přes který interface to odchází zpět?

[Tomáš]

Na VM to jde přes eth0 a na fyzickým přes xenbr1, ten je potřeba také nastavit? Předpokládal jsem, že se NAT-em vytvoří most mezi oběma servery.