История изменений

Исправление futurama, 02.10.22 11:34 (текущая версия) :

на «доступном сервере» 172.23.1.231

# перенаправить пакет пришедший на 172.23.1.231:8953 на адрес 10.254.10.252:22

iptables -t nat -I PREROUTING -p tcp -d 172.23.1.231 --dport 8953 -j DNAT --to-destination 10.254.10.252:22

# заменить адрес отправителя на адрес "доступного сервера", чтобы втророй сервер знал куда возвращать ответ

iptables -t nat -I POSTROUTING -p tcp --dport 22 -d 10.254.10.252 -j SNAT --to-source 172.23.1.231

где-то так

net.ipv4.ip_forward=1 (это в файле /etc/sysctl.conf)

zabbix обращается к 172.23.1.231:8953, а на самом деле попадает к 10.254.10.252:22

Исправление futurama, 02.10.22 11:32:

на «доступном сервере» 172.23.1.231

# перенаправить пакет пришедший на 172.23.1.231:8953 на адрес 10.254.10.252:22

iptables -t nat -I PREROUTING -p tcp -d 172.23.1.231 --dport 8953 -j DNAT --to-destination 10.254.10.252:22

# заменить адрес отправителя на адрес "доступного сервера", чтобы втророй сервер знал куда возвращать ответ

iptables -t nat -I POSTROUTING -p tcp --dport 22 -d 10.254.10.252 -j SNAT --to-source 172.23.1.231

где-то так

net.ipv4.ip_forward=1

Исходная версия futurama, 02.10.22 11:31:

на «доступном сервере» 172.23.1.231

# перенаправить пакет пришедший на 172.23.1.231:8953 на адрес 10.254.10.252:22

iptables -t nat -I PREROUTING -p tcp -d 172.23.1.231 --dport 8953 -j DNAT --to-destination 10.254.10.252:22

# заменить адрес отправителя на адрес "доступного сервера", чтобы втророй сервер знал куда возвращать ответ

iptables -t nat -I POSTROUTING -p tcp --dport 22 -d 10.254.10.252 -j SNAT --to-source 172.23.1.231

где-то так