iptables 的转发问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 2166 天前的主题，其中的信息可能已经有所发展或是发生改变。

我现在有一台国内的服务器，但是因为某些问题，禁止国际网络了（攻击太多），然后现在导致无法连接到 s?eam 的服务器，但是使用 iptables 作为转发是可以连接上去，服务端上显示的 ip 是 iptables 的那个 IP，所以我想求助一下 iptables 如何只进行包转发，而不改变来源 IP ？
可能话说的比较多，但是简易演示如下：
A 服务器：1.1.1.1
B 服务器：2.2.2.2
C 服务器：国外

由于 A 服务器无法连接到 C 服务器，所以想利用 B 服务器进行中转一下，连接到 C 服务器。
目前是 A 可以通过 B 连接到 C，但是 C 上显示的是 B 的服务器 IP，我想 B 上面以 A 的 IP 进行中转。C 服务器获得的 IP 不是 B 的服务器 IP。请问有方法吗？

服务器

iptables

连接

1.1.1.1

14 条回复 • 2018-12-22 11:44:03 +08:00

likuku

2018-12-21 14:16:34 +08:00 via iPhone

不作地址转换，那么只开启包转发这也是可以实现，只是也有条件的，以下建议基于一些之前类似的实践，建议你先在试验环境测试：

条件：
A 和 B 可顺利双向收发数据，
B 和 C 可顺利通讯，
A 可以收到 C 发来的数据（很重要）

作法：
B 开启网络转发功能（ ip_forwarding = 1，防火墙可关闭，或者针对 A C 都双向放行）

A 机上 route 指令 /网卡配置增加一些路由策略：
目标是 C 网段 /IP 的下一跳 gw 是 B 的 ip

如此，B 会收到 A 发来目标是 C 的包转给 C，
C 收到后，因为来源是 A，则响应 /反馈直接发给 A

dbw9580

2018-12-21 14:20:09 +08:00 via Android

你这是 ip spoofing，很可能出不了运营商的网络

evansfix

2018-12-21 14:37:09 +08:00

@likuku 感谢您的回复，A 无法直接连接至 C，但是通过 B 可以。所以我想中转一下，但是不修改来源 IP，
目前的情况是 C 点收到的 IP 是 2.2.2.2 （也就是 B 的 IP ），但是我没办法让他收到的 IP 是 1.1.1.1 （ A 的 IP ）
(A 和 B 我都有直接管理权限，C 点只作为收)，所以想在 B 上做一个转发，让 A 通过 B 连接到 C，C 得到的 IP 是 A 的 IP 即可。

@dbw9580 您好，我也测试过了，可以访问.但是无法被提交至 s?eam 的服务器，因为获取的 public 的 IP 是 B 的 IP。