DNAT异地转发数据咨询

eddie_we

请教大家一个问题，我一直没想通该如何去做。

用户 →  转发服务器 → 真实服务器


需求大致如下：用户访问转发服务器比如80端口web，由转发服务器通过DNAT转到真实服务器，然后由真实服务器会请求给用户。

网络结构：
1.转发服务器在北京有公网地址
2.真实服务器在异地有公网地址

问题：
当测试telnet请求到转发服务器80端口后，在转发服务器抓包，看到能够把请求转到真实服务器。
问题是真实服务器无法把请求回给用户，因为不能按照源链路回复请求包。
如果回包应该是  真实服务器 → 转发服务器 → 用户 这样才可以，但是现在很明显是 真实服务器 → 用户。


该怎么样做才好？

ssffzz1

哦，是这个问题哦。
再你所说的转发服务器上再做一个SNAT,这样到真是服务器的源地址就是转发服务器的出口地址了。那么回包当然也就不成问题了。

eddie_we

问题解决了，虽然是后来才看到楼上的回复。还是多谢

-A PREROUTING -i eth0 -p tcp -m tcp -d 202.90.189.164 --dport 8080 -j DNAT --to-destination 211.90.164.35
-A POSTROUTING -o eth0 -p tcp -m tcp -d 211.90.164.35 --dport 8080 -j SNAT --to-source 202.90.189.164
COMMIT

ssffzz1

看来还是不相信俺。

eddie_we

不是不相信，而是在论坛问了之后，没等看回复就baidu到方法了。

呵呵