Маршрутизация сетевой связи
Привет я пытаюсь сделать следующее (Дюйм/с примеры):
- У меня есть исходный компьютер с IP 50.50.50.1
- У меня есть компьютер назначения с IP 50.50.40.1 (Это не доступно от исходного компьютера),
- У меня есть компьютер шлюза с IP 50.50.30.1 (Это доступно от исходного компьютера и существует соединение с компьютером назначения через сетевой адаптер tun0
Коммуникация должна быть, похож на это:
50.50.50.1 (default adapter) -> 50.50.40.1 (tun0 adapter) -> 50.50.30.1
Действительно ли возможно настроить что-то вроде этого в таблице маршрутизации в компьютере шлюза?
Я использую человечность 16.04
Спасибо за ответ
0
задан Juraj
16 April 2018 в 05:15
поделиться
1 ответ
Я нашел решение. Я могу использовать таблицы NAT:
# the ip of node which is in MSD network. This can be for example edge node
IP_OF_SOURCE_NODE=50.50.50.1
# ip of destination database where we want to connect (do not forget on port)
IP_OF_DESTINATION_NODE=50.50.30.1:22
# ip address of VPN network adapter
IP_OF_VPN_NETWORK_ADAPTER=50.50.51.1
# Need to change the destination ip to database ip for the packets incoming from default network from specific source (for example dge node)
iptables -t nat -A PREROUTING -i ens5 -p tcp -s ${IP_OF_SOURCE_NODE} --dport 22 -j DNAT --to-destination ${IP_OF_DESTINATION_DATABASE}
# Need to change the source ip to inet address of vpn network address for packets leaving VPN network adapter
iptables -t nat -A POSTROUTING -o tun0 -p tcp -s ${IP_OF_SOURCE_NODE} --dport 22 -j SNAT --to-source ${IP_OF_VPN_NETWORK_ADAPTER}
После этого я успешно соединяюсь с узлом 50.50.30.1 от 50.50.50.1 через 50.50.40.1
0
ответ дан Juraj
30 October 2019 в 02:13
поделиться