Linux 多 IP 多网关分流

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 746 天前的主题，其中的信息可能已经有所发展或是发生改变。

菜鸡请教下

内网主机 A  内网主机 B 两台机器 希望做到 A->B->公网  代理请求 但按不同 IP 分流

主机 A 内网 IP:10.0.4.2   

主机 B	
内网 IP1:10.0.4.3   eth0
内网 IP2:10.0.4.4   eth1
公网 IP1:58.49.223.15 eth2 (网关 58.49.223.193)
公网 IP2:58.49.223.17 eth3 (网关 58.49.223.193)
      
主机 B 上启动 代理服务 0.0.0.0:3080
主机 A 上 NAT 代理 本地端口 1080 -> 10.0.4.3:3080
              本地端口 2080 -> 10.0.4.4:3080
              
期望 主机 A 1080->10.0.4.3:3080 的流量最终通过公网 IP 58.49.223.15 请求
          2080->10.0.4.4:3080 的流量最终通过公网 IP 58.49.223.17 请求

当前设置

主机 A  DNAT/SNAT 
主机 B  default route 58.49.223.15

尝试设置

方案 1:  无效,通过代理检测公网 ip 仍为 58.49.223.15
主机 B 
ip route add table 100 via eth3
iptables mangle 表 set mark 3
ip rule add fwmark 3 table 100

方案 2: 无效,同上
主机 B
ip route add table 100 via eth3
ip rule add from 10.0.4.4/32 table 100

方案 3: 无效,同上
主机 B 
iptables snat src 10.0.4.4 to  58.49.223.17

...搞晕了, 先去研究私房菜.. 有大牛子老哥教教么

第 1 条附言 · 2022-11-10 10:54:12 +08:00

经 @maybeonly 大牛子老哥提点已经撕完逼顺利解决了, 有同样问题的参看 1 楼

主机

公网

58.49.223.15

内网

6 条回复 • 2022-11-10 10:54:43 +08:00

maybeonly

2022-11-08 17:39:19 +08:00

你为啥要用代理啊？ nat 可能更方便。
nat 的话直接
iptables -t nat -A POSTROUTING -o eth2 -i eth0 -j SNAT --to 58.49.223.15
再加一条类似的
就得了。
因为你新建对外连接的 tcp 的时候，和你连入的 ip 无关，而是要通过路由表选择 srcip 的。
如果你的代理软件能设置 srcip 或者 fwmark ，就设置。
如果不能，考虑 netns 解决所有问题。
注意 rpfilter 。