gửi lưu lượng truy cập qua giao diện tương tự như lưu lượng truy cập đến

internet -- proxy (tunnel0) -- internet -- (tunnel0) máy chủ (eth0) -- internet

Tuyến mặc định của máy chủ là eth0.

Proxy chuyển tiếp lưu lượng UDP (cổng 6300) đến máy chủ một cách chính xác, nhưng máy chủ trả lời trên eth0. Tôi cần máy chủ trả lời trên giao diện ban đầu.

Ngay bây giờ máy chủ không có iptables. Tôi cần xác định iptables để máy chủ trả lời lưu lượng truy cập giống như cách nó đến. Lưu lượng truy cập qua đường hầm0 phải được trả lời qua đường hầm0.

Máy chủ là Ubuntu 18.04. Proxy trong suốt, do đó IP nguồn được giữ nguyên (không có NAT).

iptables của proxy (đường hầm máy chủ0 IP: 10.0.0.1)

iptables -t nat -A PREROUTING -p udp -i eth0 --dport 6300 -j DNAT --to-destination 10.0.0.1:6300

tcpdump trên đường hầm proxy0 hiển thị lưu lượng truy cập internet tới UDP/6300 trong đường hầm tcpdump trên đường hầm máy chủ0 hiển thị lưu lượng truy cập internet tới UDP/6300 đang đến tcpdump trên máy chủ hiển thị lưu lượng phản hồi từ eth0/UDP/6300 đến máy khách gốc

Bất kỳ con trỏ đánh giá rất cao. Xin lưu ý, vấn đề không xảy ra với lưu lượng TCP. Lưu lượng truy cập TCP trở lại như cũ mà không gặp sự cố và không cần cấu hình bổ sung.