Điểm:0

Tạo một IP ảo để định tuyến các gói thông qua một giao diện cụ thể

lá cờ br

Tôi có một máy chủ với ip 34.0.0.0 và nhiều thiết bị mạng, mỗi thiết bị tương ứng với một địa chỉ IP cục bộ 192.168.42.1, 192.168.42.2, 192.168.42.3, vân vân.

Tôi muốn có thể tạo một đường hầm cục bộ thông qua từng giao diện này để lưu lượng truy cập được định tuyến qua giao diện cục bộ tương ứng. Ví dụ, tôi muốn tạo 192.168.72.1 định tuyến lưu lượng truy cập thông qua 192.168.42.1 đến 34.0.0.0. Điều này có thể không?

Tôi biết rằng với nhiều địa chỉ IP đích, tôi có thể định tuyến có chọn lọc các gói qua từng giao diện bằng iptables nhưng hiện tại tôi không chắc chắn để tạo một đường hầm cục bộ. Máy chủ của tôi chỉ có một địa chỉ IP và tôi muốn thực hiện việc này hoàn toàn trên máy khách.Ngoài ra, tôi không có quyền kiểm soát mã gửi nên tôi không thể liên kết có chọn lọc các ổ cắm với từng IP cục bộ nhưng tôi có thể thay đổi IP đích mà các gói được gửi tới.

CHỈNH SỬA: Sau khi đào sâu hơn, có vẻ như điều tôi muốn làm là đánh dấu một gói khi nó đi qua chuỗi iptables OUTPUT và sử dụng gói này để thông báo quyết định định tuyến? Có cách nào dễ hơn cách này không? Có vẻ như không thể thay đổi đích gói sau khi quyết định định tuyến được thực hiện.

Nikita Kipriyanov avatar
lá cờ za
Bạn cần sử dụng cơ sở dữ liệu chính sách định tuyến. Hãy đọc LARTC, mục đích của nó chính xác là để trả lời những câu hỏi như thế này.Và không, bạn không cần bất kỳ đường hầm hay IP bổ sung nào, bạn cần *bảng định tuyến* và *quy tắc định tuyến* bổ sung.
lá cờ br
@NikitaKipriyanov bạn có thể chỉ cho tôi nơi nào trong LARTC mô tả cách thực hiện việc này không? Mọi thứ tôi đã thấy đều mô tả cách chia gói có IP đích khác nhau, nhưng không phải cách chia gói có cùng IP đích bằng cách viết lại IP đích...
Nikita Kipriyanov avatar
lá cờ za
Tôi không thấy bất kỳ điều gì trong câu hỏi của bạn biểu thị một bản dịch *đích* khác nên được thực hiện cho các gói khác nhau (và bộ chọn là gì). Sau đó, bạn có thể vui lòng làm rõ nhiệm vụ bằng cách gửi một ví dụ về cách xử lý các gói cuối cùng (lý tưởng nhất) thay vì đề xuất một giải pháp giả định (đường hầm) không? Giả sử, mũ, các gói từ A đến M phải đến X, các gói từ B đến M phải đến Y, hoặc đại loại như vậy.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.