Можно ли сделать переадресацию запроса на другой хост

@Fedok · Регистрация: 24.10.2014

Студворк — интернет-сервис помощи студентам

Есть два сервера. На одном сервере висит Proxy сервер (1.1.1.1:1080). Задача другого сервера, когда на него обращаются по определенному порту (2.2.2.2:1234) перенаправлять запрос на 1.1.1.1:1080. Возможно ли посредством iptables осуществить эту переадресацию, учитывая то, что серверы хостятся в разных ЦОД и никаким VPN не соединены.

Знаю что можно повесить на сервак 2.2.2.2 прокси сервер и сделать через него, но меня интересует именно переадресация запроса, чтобы трафик через второй сервер (2.2.2.2) не шел.

@blz · 31.03.2018, 13:01

Сообщение от Fedok

Возможно ли посредством iptables

возможно.

Рыжий Лис · 03.04.2018, 10:25

Сообщение от blz

возможно.

Ждёшь пока зададут вопрос "А как"?

Я бы сделал проброс порта через туннель ssh'а. Как-то так:

Bash
1
ssh -L 127.0.0.1:1234:1.1.1.1:1080 -o "ServerAliveInterval 45" -o "ServerAliveCountMax 2" -N 1.1.1.1

Добавлено через 2 минуты
Но трафик будет идти через сервер 2.2.2.2. И большая нагрузка на шифрование туннеля.

@blz · 03.04.2018, 13:45

Сообщение от Рыжий Лис

Ждёшь пока зададут вопрос "А как"?

поговорить не с кем? Для того, чтобы задать четкий вопрос в бытовых терминах, не надо никаких специальных знаний, поэтому исходим из того, что мерилом того, насколько сильно нужен ответ, является полнота и четкость формулировки.

Добавлено через 11 минут

Сообщение от Рыжий Лис

большая нагрузка на шифрование

в частности AES поддерживается и аппаратно начиная с сандибридж и ядром в линухах. не влазя в детали, пока не будут шифроваться сотни мбит/с трафика, это вряд ли вообще будет заметно. на более-менее современном проце.

Рыжий Лис · 03.04.2018, 13:56

Сообщение от blz

поговорить не с кем?

Так тоже заинтересовал этот "редирект". Я считаю что он невозможен. Это же не http, а на два уровня ниже (по модели osi).

Приведи пример как сделать "редирект" порта на другую машину в другой сети с помощью iptables, если ты говоришь, что это возможно.

@blz · 03.04.2018, 14:25

Сообщение от Рыжий Лис

Так тоже заинтересовал этот "редирект"

ну раз заинтересовал

«обращаются по определенному порту» – порты ip это какой у нас уровень? 3ий. http какой? 7ой. на каком уровне работает netfilter, к которому морда – ипстолы? с какими уровнями работают нфстолы, которые тоже морда к netfilter?

Сообщение от Fedok

интересует именно переадресация запроса, чтобы трафик через второй сервер (2.2.2.2) не шел

и тут мы приходим к тому, что в задаче отсутствует упоминание маршрутизатора второго сервера (раз надо, чтобы трафик через 2й сервер вообще не шел). с этого момента возможны только спекуляции типа (ну если у Вас …). Теперь (и на будущее) понятна причина лаконизма моего ответа? Да, возможно – в принципе. В рамках неизвестно какой задачи – хз как именно.

Сообщение от Рыжий Лис

как сделать

есть PBR маршрутизация, SNAT, DNAT, mangle и многое другое. вполне достаточно, чтобы доставлять что хочешь куда нужно. чтобы доставлялось обратно – есть коннтрак и хелперы (о5 же в зависимости от реализации протокола 7 уровня с точки зрения 3го, то есть на 2 уровня ниже

). Сферические перенаправления мне не особо интересны, у меня на практике хватает конкретных.

Рыжий Лис · 03.04.2018, 15:54

У меня тоже была идея сделать что-то с маршрутизатором, типа NAT.

Ладно, я понял.

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.

@Fedok 2 / 2 / 0 Регистрация: 24.10.2014 Сообщений: 35

	Можно ли сделать переадресацию запроса на другой хост 31.03.2018, 00:02. Показов 10226. Ответов 6 Метки debian, ip, iptables, linux, proxy, socks5 (Все метки) Есть два сервера. На одном сервере висит Proxy сервер (1.1.1.1:1080). Задача другого сервера, когда на него обращаются по определенному порту (2.2.2.2:1234) перенаправлять запрос на 1.1.1.1:1080. Возможно ли посредством iptables осуществить эту переадресацию, учитывая то, что серверы хостятся в разных ЦОД и никаким VPN не соединены. Знаю что можно повесить на сервак 2.2.2.2 прокси сервер и сделать через него, но меня интересует именно переадресация запроса, чтобы трафик через второй сервер (2.2.2.2) не шел. 0

Рыжий Лис Просто Лис 5973 / 3735 / 1099 Регистрация: 17.05.2012 Сообщений: 10,791 Записей в блоге: 9
	03.04.2018, 15:54
	У меня тоже была идея сделать что-то с маршрутизатором, типа NAT. Ладно, я понял. 0