☰

在网关节点内，如何通过特定接口一致地将流量路由到外界？

tag-icon • tag-icon amazon-ec2 iptables gateway iproute2
在网关节点内，如何通过特定接口一致地将流量路由到外界？

我有带两个网卡（eth0 和 eth2）的 Linux EC2 实例。两个网卡都连接了公共 IP，可以访问互联网。这个 Linux 实例充当我的网关节点，转发来自私有子网中没有互联网访问权限的 EC2 的流量。

能够将流量从私有子网中的 ec2 实例转发到公共子网中的此网关实例。网关实例中的所有流量都在 eth0 上接收。现在我希望能够通过 eth1 而不是 eth0 访问互联网。我想这样做是因为我希望外界将 eth1 的 IP 视为源 IP。

执行这些步骤可以帮助我实现这一目标

ip route add 10.0.0.0/23 <subnet of gateway cidr> dev eth2 table 2
ip rule add from <private ec2 instance's ip> table 2
ip route add default via 10.0.0.1 dev eth2 table 2
ip route flush cache

iptables -A FORWARD --in-interface eth0 -j ACCEPT #accepts traffic on eth0
iptables --table nat -A POSTROUTING --out-interface eth2 -j MASQUERADE #forwards the traffic outside via eth2

使用此设置，当我在私有子网中的 ec2 实例外部（通过网关节点）执行 curl 时，我看到了期望看到的内容（即外部世界看到请求来自 eth1 的 ip），但 curl 请求需要很长时间（有时甚至会超时）。我认为大约 10 个请求中有 5 个会成功。

我在这里遗漏了什么？

谢谢凯

答案1

显然，规则的顺序非常重要。我可以通过执行类似这样的操作来指定规则的顺序。

ip 规则添加首选项 512 表 2

一旦我得到正确的排序，我就能够正确地通过特定的接口退出。

相关内容