![在网关节点内,如何通过特定接口一致地将流量路由到外界?](https://linux22.com/image/771793/%E5%9C%A8%E7%BD%91%E5%85%B3%E8%8A%82%E7%82%B9%E5%86%85%EF%BC%8C%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E7%89%B9%E5%AE%9A%E6%8E%A5%E5%8F%A3%E4%B8%80%E8%87%B4%E5%9C%B0%E5%B0%86%E6%B5%81%E9%87%8F%E8%B7%AF%E7%94%B1%E5%88%B0%E5%A4%96%E7%95%8C%EF%BC%9F.png)
我有带两个网卡(eth0 和 eth2)的 Linux EC2 实例。两个网卡都连接了公共 IP,可以访问互联网。这个 Linux 实例充当我的网关节点,转发来自私有子网中没有互联网访问权限的 EC2 的流量。
能够将流量从私有子网中的 ec2 实例转发到公共子网中的此网关实例。网关实例中的所有流量都在 eth0 上接收。现在我希望能够通过 eth1 而不是 eth0 访问互联网。我想这样做是因为我希望外界将 eth1 的 IP 视为源 IP。
执行这些步骤可以帮助我实现这一目标
ip route add 10.0.0.0/23 <subnet of gateway cidr> dev eth2 table 2
ip rule add from <private ec2 instance's ip> table 2
ip route add default via 10.0.0.1 dev eth2 table 2
ip route flush cache
iptables -A FORWARD --in-interface eth0 -j ACCEPT #accepts traffic on eth0
iptables --table nat -A POSTROUTING --out-interface eth2 -j MASQUERADE #forwards the traffic outside via eth2
使用此设置,当我在私有子网中的 ec2 实例外部(通过网关节点)执行 curl 时,我看到了期望看到的内容(即外部世界看到请求来自 eth1 的 ip),但 curl 请求需要很长时间(有时甚至会超时)。我认为大约 10 个请求中有 5 个会成功。
我在这里遗漏了什么?
谢谢凯
答案1
显然,规则的顺序非常重要。我可以通过执行类似这样的操作来指定规则的顺序。
ip 规则添加首选项 512 表 2
一旦我得到正确的排序,我就能够正确地通过特定的接口退出。