伟大的全球客服论坛，水墨云iplc给了2个ip，看得我脸懵逼，怎么玩？

我是小好

in和out各一个ip，分别还有公网ip和私网ip
难道自己在in转发out，然后out转发自己的vps？
那么in--->out是写公网ip（172开头），还是私网ip（10开头）？

yexm0

国内机:
iptables -t nat -A PREROUTING -p tcp -d 国内机入口ip(172.x.x.x) --dport 国内机监听端口 -j DNAT --to-destination 香港机内网ip(10.x.x.x):香港机监听端口
iptables -t nat -A PREROUTING -p udp -d 国内机入口ip(172.x.x.x) --dport 国内机监听端口 -j DNAT --to-destination 香港机内网ip(10.x.x.x):香港机监听端口
iptables -t nat -A POSTROUTING -p tcp -d 香港机内网ip(10.x.x.x) --dport 香港机监听端口 -j SNAT --to-source 国内机内网ip(10.x.x.x)
iptables -t nat -A POSTROUTING -p udp -d 香港机内网ip(10.x.x.x) --dport 香港机监听端口 -j SNAT --to-source 国内机内网ip(10.x.x.x)

香港机:
iptables -t nat -A PREROUTING -p tcp -d 香港机内网ip(10.x.x.x) --dport 香港机监听端口 -j DNAT --to-destination 落地机ip:落地机端口
iptables -t nat -A PREROUTING -p udp -d 香港机内网ip(10.x.x.x) --dport 香港机监听端口 -j DNAT --to-destination 落地机ip:落地机端口
iptables -t nat -A POSTROUTING -p tcp -d 落地机ip --dport 落地机端口 -j SNAT --to-source 香港机入口ip(172.x.x.x)
iptables -t nat -A POSTROUTING -p udp -d 落地机ip --dport 落地机端口 -j SNAT --to-source 香港机入口ip(172.x.x.x)
记得两台机都要设net.ipv4.ip_forward=1

senoc

水墨啊
溜了溜了

1652291305

要不要我帮你看看？…(ง •̀_•́)ง（坏笑）