Tenho um servidor com dois endereços IP anexados a uma única interface:
2: enp27s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether 30:9c:23:83:64:f6 brd ff:ff:ff:ff:ff:ff
inet [IP_1]/32 scope global noprefixroute enp27s0
valid_lft forever preferred_lft forever
inet [IP_2]/32 scope global enp27s0
valid_lft forever preferred_lft forever
inet6 [IP6_1]/64 scope link
valid_lft forever preferred_lft forever
E eu tenho algumas máquinas virtuais rodando nele e sempre que elas se comunicam com o mundo externo, seus pacotes são obtidos IP_1como o IP de origem. Eu também tenho uma VM específica que eu gostaria de "rotear" através IP_2dela. Eu não quero anexá-la inteiramente a esse endereço IP, eu ainda preferiria que ela ficasse dentro da rede virtual, mas eu quero que todos os pacotes que saem dela tenham IP_2como seu IP de origem.
Tentei aplicar uma tradução SNAT para conseguir isso, mas não funcionou:
iptables -t nat -A POSTROUTING -s [VM_IP] -o enp27s0 -j SNAT --to-source [IP_2]
Eu assumo que é porque quando os pacotes terminam o roteamento eles já têm IP_1como IP de origem e a -s [VM_IP]parte da regra não corresponde. Alterar isso para -s [IP_1]ou apenas definir IP_2como IP primário pode funcionar provavelmente, mas eu meio que preciso que outras VMs tenham seu tráfego de saída roteado por IP_1.
Há alguma maneira de conseguir isso? Tenho certeza de que uma pergunta como essa já foi feita aqui antes, mas infelizmente minha inexperiência me impede de pensar em palavras-chave para colocar na barra de pesquisa para encontrá-la :(
Atualização: aqui estão minhas regras de tabela POSTROUTING (excluindo aquela regra SNAT):
# iptables -t nat -S POSTROUTING
-P POSTROUTING ACCEPT
-A POSTROUTING -j LIBVIRT_PRT
# iptables -t nat -S LIBVIRT_PRT
-N LIBVIRT_PRT
-A LIBVIRT_PRT -s 192.168.122.0/24 -d 224.0.0.0/24 -j RETURN
-A LIBVIRT_PRT -s 192.168.122.0/24 -d 255.255.255.255/32 -j RETURN
-A LIBVIRT_PRT -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p tcp -j MASQUERADE --to-ports 1024-65535
-A LIBVIRT_PRT -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p udp -j MASQUERADE --to-ports 1024-65535
-A LIBVIRT_PRT -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j MASQUERADE