Cách tiếp cận tốt nhất để định tuyến lưu lượng truy cập ra các tuyến khác nhau dựa trên những gì người dùng đã đăng nhập

Tôi có một máy Ubuntu 20.04 với 2 giao diện ethernet với 2 địa chỉ IP mỗi giao diện. Đó là một phiên bản AWS EC2 và mỗi trong số 4 địa chỉ IP đều có một EIP được đính kèm thông qua NAT. Cả hai giao diện kết nối với cùng một mạng con bên trong. Thiết lập trông như thế này:

Máy EC2:

- vi1:

• riêng tư-IP1 -> công khai-IP1
• riêng tư-IP2 -> công khai-IP2

- vi2:

• riêng tư-IP3 -> công khai-IP3
• riêng tư-IP4 -> công khai-IP4

Tất cả 4 địa chỉ đều có thể truy cập được từ bên ngoài nên có vẻ như mọi thứ đều ổn. Tuy nhiên, đối với lưu lượng gửi đi hiện tại luôn luôn sử dụng private-IP1 (và do đó, public-IP1). Tôi muốn chỉ định rằng người dùng SSH cá nhân sử dụng các địa chỉ IP cụ thể, vì vậy họ sẽ đến từ IP công cộng tương ứng khi nói chuyện với các dịch vụ trên internet, tức là.

user1 -> private-IP1

user2 -> private-IP2

user3 -> private-IP3

user4 -> private-IP4

Cách tốt nhất để đạt được kết quả này là gì?