主页 / server / 问题 / 508023
Accepted
flight
Asked: 2013-05-16 07:15:44 +0800 CST

具有 DNAT 和多个网关的 iptables：如何将回复路由到正确的网关？

  • 772

对于具有 DNAT 和多个网关的场景，我在 Linux 客户端上设置 iptables 规则和路由时遇到问题：

我们有两个通往 Internet 的网关。第一个有固定 IP，第二个提供更好的带宽。两个网关都对来自我们专用网络的传出流量进行 SNAT。

在具有固定 IP 的第一个网关上，我为端口 22 设置了端口转发，以便所有 SSH 流量都将转发到我的 Linux 客户端。

那很好用。

但前提是我将第一个网关用作 Linux 客户端上的默认路由。

当我将 Linux 客户端切换到第二个网关作为默认路由时，传入的 SSH 连接不再有效。

我如何设置 Linux 客户端以将与传入 SSH 连接相关的回复数据包发送到第一个网关，但将所有其他流量发送到第二个网关？

ssh

1 个回答

  1. Best Answer

    我在问题“根据服务将返回流量路由到正确的网关”的已接受答案中找到了解决方案。

    我在我的 Linux 客户端上实施了这些规则：

    # Default route is second gateway:
ip route add default via 10.0.0.2

# Create a routing table "FIXED" using our fixed IP gateway
echo "200 FIXED" >>/etc/iproute2/rt_tables
ip route add default table FIXED via 10.0.0.1

# Create a rule to route any packets marked "42" through FIXED:
ip rule add fwmark 42 table FIXED

# Finally, the iptables rule:
# Any outgoing traffic from source port 22 of my Linux client
# that has a destination inside our private network (10.0.0.0/24)
# is marked "42" (and therefore goes to FIXED):
iptables -t mangle -A OUTPUT ! -d 10.0.0.0/24 \
                             -p tcp -m tcp --sport 22 \
                             -j MARK --set-mark 42
    • 0

相关问题