iptables port tabanlı yönlendirme

Başarısız günlerce bu Googling oldum. Sunucumdan zaman zaman bir VPN'e bağlanıyorum ve Debian sunucumu VPN üzerinden 80 ve 443 numaralı portları ve eth0 arabirimi üzerinden diğer tüm portları kullanacak şekilde yapılandırmaya çalışıyorum.

Bunu yapmak için herhangi bir yardım çok takdir edilmektedir.

İlk önce bu kılavuza bakın: http://lartc.org/howto/lartc.rpdb.multiple-links.html (ve / veya birden fazla varsayılan rota kullanmak için diğer kılavuzlar)

Bu durumda, çözümün sunucunuz için iki ağ arabirimini (varsayılan eth0 ve örneğin eth0: 1, ağınızdan farklı bir ip ile) yapılandırdığını ve ardından tüm trafiğin vpn'ye gideceği şekilde yolları yapılandırdığını düşünüyorum. ve ikincil arayüzden kaynaklanan trafik vpn'nin dışında kalır. Sonra ssh ile -b seçeneği ile ikincil arabirime bağlayın.

VEYA birden fazla yolu ayarlayın, böylece ikincil arayüzden gelen trafik vpn'ye gider, ardından ikincil ip adresine bağlı (sadece) bir www proxy sunucusu kurun. Ardından bu proxy sunucuyu tarayıcılarda kullanın.

VEYA (sadece) wget kullanıyorsanız, yukarıdakileri yapın ve ikincil arayüze bağlanmak için --bind-address seçeneğini kullanın.

VEYA daha az genel bir çözüm, diğer cevabın 20 Aralık'ta açıklandığı gibi, birden çok yönlendirme tablosuyla uğraşmadan bağlandığınız sunucular için ip için özel bir rota yapılandırabilirsiniz. Bunun gibi:

route add -host [the host you're connecting to] gateway [your gateway address]

İşte gerçek bir dünya örneği. Bir vpn bağlantısı kurdum, vpn adresi 23.21.xxx.yyy ve yerel dış adresim 91.157.xxx.yyy ve yerel iç ağ geçidi adresim 192.168.0.1.

root@dell64:~# curl -s ipchicken.com|egrep '[0-9]+[.][0-9]+[.][0-9]+[.][0-9]+.*<br>'|sed 's/[0-9][0-9]*[.][0-9][0-9]* .*/xxx.yyy/'
        23.21.xxx.yyy
root@dell64:~# route add -host ipchicken.com gateway 192.168.0.1
root@dell64:~# curl -s ipchicken.com|egrep '[0-9]+[.][0-9]+[.][0-9]+[.][0-9]+.*<br>'|sed 's/[0-9][0-9]*[.][0-9][0-9]* .*/xxx.yyy/'
        91.157.xxx.yyy

(ipchicken.com web sitesi sadece harici ip adresinizi gösterir ve grep yalnızca harici ip adresinin bulunduğu satırı filtreler ve sed, son parçaları xxx.yyy ile değiştirir)

"Kullanmak" derken, istek almak ve sitelere hizmet vermek istiyorsan, bunu yapmak için Apache'yi (veya web sunucunuzu) yapılandırmanız gerekir. Listen vpnIP:80 ve Listen vpnIP:443. Bu yüzden diğer IP'lerde çalışmaz.

Ek olarak iptables kullanarak, eth0 için 80 ve 443 numaralı DROP portlarını kullanabilirsiniz ve sadece VPN arayüzüne izin verin (aşağıda tun0 kullandım);

-A INPUT -i eth0 -p tcp -m tcp --dport 80 -j DROP
-A INPUT -i eth0 -p tcp -m tcp --dport 443 -j DROP
-A INPUT -i tun0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i tun0 -p tcp -m tcp --dport 443 -j ACCEPT

"Kullanmak" derken, giden bağlantıyı (internette gezinmek) kastediyorsanız, bunun bir yolu sunucuya (veya VPN içinde bir yere) bir proxy (kalamar gibi) yüklemek ve tüm trafiği VPN varsayılan ağ geçidini göndermek üzere proxy'yi yapılandırmaktır. 80 ve 443 numaralı bağlantı noktalarını proxy bağlantı noktasına (kalamar için 3128) yeniden yönlendirmek için iptables NAT tablosunu kullanabilirsiniz:

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 192.168.1.2:3128
iptables -t nat -A PREROUTING -i tun0 -p tcp --dport 80 -j REDIRECT --to-port 3128

varsayarsak:

tun0 = vpn interface
192.168.1.2 = IP of your server on tun0 (vpn)

Ve aynı şeyi 443 numaralı bağlantı noktası için de yapın.

Muhtemelen bazı testler ve ayarlamalar yapılması gerekir, ancak bu şekilde giderse genel davranış budur.