iptables 로 분산규칙을 작성할 수 있나요?
글쓴이: 송효진 / 작성시간: 화, 2006/09/05 - 12:30오전
예를 들어 80 포트로 패킷이 들어올 때 마다
a,b,c 서버에 차례로 나눠주는거죠.
이런 규칙을 담당하는 netfilter 가 있습니까?
Forums:
예를 들어 80 포트로 패킷이 들어올 때 마다
a,b,c 서버에 차례로 나눠주는거죠.
이런 규칙을 담당하는 netfilter 가 있습니까?
DNAT과 SNAT을 사용하면
DNAT과 SNAT을 사용하면 되지 않을까요??
iptables -t nat -A PREROUTING -dst 1.2.3.4 -p tcp --dport 80 -j DNAT -to-destination 10.0.0.a-10.0.0.c
이런식으로 말이지요..
내 마음속의 악마가 자꾸만 나를 부추겨.
늘 해왔던 것에 만족하지 말고 뭔가 불가능해 보이는 것을 하라고 말야.
내 마음속의 악마가 자꾸만 나를 부추겨.
늘 해왔던 것에 만족하지 말고 뭔가 불가능해 보이는 것을 하라고 말야.
SAME 타겟도 있습니다.
그냥 RR 방식으로 분배하면 출발지 주소나 목적지 주소가 계속 바뀌기 때문에 문제가 생길 수 있습니다. NAT 맵을 일정하게 유지해주는 SAME 타겟이 좋을 것 같네요.
이런 문제 때문에 보통은 iproute2를 이용해서 라우팅 하는 방법을 선호합니다. RR 뿐만 아니라 WRR, Policy Routing 도 쓸 수 있으므로 iptables 보다 훨씬 좋은 방법입니다.
放下着-----
내려놓으려는 마음도 내려놓기
放下着-----
내려놓으려는 마음도 내려놓기
답변
답변 감사합니다.
많이 어렵네요.
미르님 방식은, 전혀 동떨어진 ip 를 설정하는건 아직 지원하지 않는다고 나오네요.
--to-destination a --to-destination b
하면, 아직 지원하지 않는다고 나옵니다.
서버를 하나씩 잡다보니 여기저기 떨어뜨려놔서-_-;
윤봉환님이 제안하신 SAME 은 세션유지가 필요할 경우 좋겠네요.
iproute2 는 보니까 포트 설정이 없는것 같던데요.
그렇다면 라우팅 서버로 설정하려면,
콘솔접속이 되거나 ip 를 2개를 설정해야 하겠네요.
서버가 투명해져 버리니...
그리고, 포트는 못바꾸는것 맞죠?
제가 제대로 이해한 것 맞나요?
emerge money
https://xenosi.de/
포트에 따라 다른 설정을 하려면
iptables mangle 테이블과 IPRoute2 Policy Rrouting을 함께 사용하면 됩니다. TLDP나 KLDP에서 Advanced Routing Howto (ADV-Routing-HOWTO) 를 찾아보시면 상세한 정보를 얻을 수 있습니다.
읽어보시면 알겠지만, 네트워크에 장비로 꿈꾸던 거의 모든 일을 가능하게 하는 마법 같은 만남입니다.
그리고,
미르님께서 말씀하신 --to-destination 10.0.0.1-10.0.0.6 지원하지 않는 배포판은 아직 못보았습니다. 아마 송효진님이 쓰신 --to-destination a --to-destination b 문법은 틀렸기 때문에 에러 메시지가 나온 듯.. 미르님 글을 다시 잘 읽어보세요.
放下着-----
내려놓으려는 마음도 내려놓기
放下着-----
내려놓으려는 마음도 내려놓기
--to-destination a-b 는
--to-destination a-b 는 대역을 표현하는거죠 a부터 b까지
제가 표현한 것은 a 와 b 입니다.
iptables 의 에러문구입니다.
추천하신 글은 잘 읽어보도록 하겠습니다.
감사합니다.
emerge money
https://xenosi.de/
댓글 달기