Помогите разобраться.
В наличии:
- 2 веб-сервера с Apache на борту. Один работает на порту 80, другой на 84
- Шлюз под управлением Ubuntu.
Задача: Необходима возможность заходить как на 1 так и на 2 сервер, при обращении как извне так из локальной сети. Делаю посредством настройки iptables. Для одного сервера все получается, когда пытаюсь дать доступ на второй - не стартуют интерфейсы на шлюзе. Не могу додуматься как дать доступ на второй сервер.
Что делаю: Настройки iptables для одного сервера таковы: Как я это понимаю - настраиваю маршрут для внешнего запроса и открываю все порты.
# Generated by iptables-save v1.6.0 on Sat Apr 28 10:40:15 2018
*nat
-A PREROUTING --dst ВНЕШНИЙ_IP -p tcp -j DNAT --to-destination 192.168.1.2
-A POSTROUTING -o enp2s0 -j MASQUERADE
-A POSTROUTING --dst 192.168.1.2 -p tcp -j SNAT --to-source 192.168.1.1
-A OUTPUT --dst ВНЕШНИЙ_IP -p tcp -j DNAT --to-destination 192.168.1.2
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Sat Apr 28 10:40:15 2018
# Generated by iptables-save v1.6.0 on Sat Apr 28 10:40:15 2018
*filter
:INPUT ACCEPT [184:15331]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [192:16022]
COMMIT
# Completed on Sat Apr 28 10:40:15 2018
Тут уже закрадывается ощущение, что что-то неправильно. Однако все работает как извне, так и с локала.
При добавлении второго правила, что бы при запросе на определенный порт извне, запрос уходил на другой сервер и его порт, получается такая картина:
# Generated by iptables-save v1.6.0 on Sat Apr 28 10:40:15 2018
*nat
-A PREROUTING --dst ВНЕШНИЙ_IP -p tcp -j DNAT --to-destination 192.168.1.2
-A PREROUTING --dst ВНЕШНИЙ_IP -p tcp --dport 84 -j DNAT --to-destination 192.168.1.3:84
-A POSTROUTING -o enp2s0 -j MASQUERADE
-A POSTROUTING --dst 192.168.1.2 -p tcp -j SNAT --to-source 192.168.1.1
-A POSTROUTING --dst 192.168.1.3 -p tcp --dport 84 -j SNAT --to sourece 192.168.1.1
-A OUTPUT --dst ВНЕШНИЙ_IP -p tcp -j DNAT --to-destination 192.168.1.2
-A OUTPUT --dst ВНЕШНИЙ_IP -p tcp --dport 84 -j DNAT --to-destination 192.168.1.2
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Sat Apr 28 10:40:15 2018
# Generated by iptables-save v1.6.0 on Sat Apr 28 10:40:15 2018
*filter
:INPUT ACCEPT [184:15331]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [192:16022]
COMMIT
# Completed on Sat Apr 28 10:40:15 2018
В результате при перезагрузке интерфейсов получаю в лог ошибку:
Буду признателен, тому кто вправит мозги, и укажет верный путь =)