☰

通过特定冗余路由根据登录用户路由流量的最佳方式？

tag-icon • tag-icon routing linux-networking ip-address ubuntu-20.04
通过特定冗余路由根据登录用户路由流量的最佳方式？

我有一台 Ubuntu 20.04 机器，它有 2 个以太网接口，每个接口有 2 个 IP 地址。它是一个 AWS EC2 实例，4 个 IP 地址中的每一个都通过 NAT 附加了一个 EIP。两个接口都连接到同一个内部子网。设置如下所示：

EC2 机器：

- eni1：

  • 私有 IP1 -> 公共 IP1
  • 私有 IP2 -> 公共 IP2

- eni2：

  • 私有 IP3 -> 公共 IP3
  • 私有 IP4 -> 公共 IP4

所有 4 个地址都可以从外部访问，所以这似乎没问题。但是，对于传出流量，目前始终使用私有 IP1（因此是公共 IP1）。我想指定单个 SSH 用户使用特定的 IP 地址，这样他们在与互联网上的服务通信时就会来自相应的公共 IP，即

用户1->私有IP1

用户2->私有IP2

用户3->私有IP3

用户4 -> 私有IP4

实现这一结果的最佳方法是什么？

答案1

实现此目标的最佳方法是将 EC2 实例克隆为四个实例，为每个克隆实例分配一个 IP 地址，并让每个用户只使用具有他或她应该使用的 IP 地址的机器。

答案2

我花了很多时间才自己解决了这个问题。最后我通过添加如下 IP 规则让它工作：

sudo ip rule add uidrange 1000-1001 lookup if1
sudo ip rule add uidrange 1002-1004 lookup if2

然后添加 iptables 后路由规则，如下所示：

$ sudo iptables -S -t nat
-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-A POSTROUTING -o interface1 -m owner --uid-owner 1000 -j SNAT --to-source IP1
-A POSTROUTING -o interface1 -m owner --uid-owner 1001 -j SNAT --to-source IP2
-A POSTROUTING -o interface2 -m owner --uid-owner 1002 -j SNAT --to-source IP3
-A POSTROUTING -o interface2 -m owner --uid-owner 1003 -j SNAT --to-source IP3

if1 和 if2 是我的自定义路由表，包含相应的默认路由。效果很好！也许这对将来的某些人有用 :)

相关内容