阿里云作国内跳板机 加速目标服务器并开启UDP转发

我们的需求是由SNAT和DNAT合作完成的。简而言之就是我们的客户机上将服务器设置为我们的跳板机,则数据包发送到跳板机上,然后修改源IP和目标IP地址,重新转发给后面真实的目标服务器上,以此完成整个流量转发过程。

1、开启IP_FORWARD
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p
2、使用 IPTABLES,转发TCP、UDP流量
iptables -t nat -A PREROUTING -p tcp --dport 12XXX -j DNAT --to-destination 100.XX.XX.XX:12XXX
iptables -t nat -A POSTROUTING -p tcp -d 100.XX.XX.XX --dport 12XXX -j SNAT --to-source 139.XX.XX.XX
iptables -t nat -A PREROUTING -p udp --dport 12XXX -j DNAT --to-destination 100.XX.XX.XX:12XXX
iptables -t nat -A POSTROUTING -p udp -d 100.XX.XX.XX --dport 12XXX -j SNAT --to-source 139.XX.XX.XX

其中 100.XX.XX.XX:12XXX 是目标服务器的 IP 与 端口,139.XX.XX.XX 是阿里云ECS的公网 IP(若 ECS 为专用网络,则填写内网IP)。

3、保存 IPTABLES
#这里使用 iptables-persistent 保存iptables配置,也可以使用其他方法保存
apt-get install iptables-persistent
netfilter-persistent save

将代理程序客户端的 IP 改为阿里云 ECS 的公网 IP,建立连接,代理程序流量就会通过阿里云中转。

需要注意的是,并非所有机房都支持转发,各个机房网络环境也不同,具体操作过程中需要根据实际情况,找到合适的线路。

鸣谢:   在Azure搭建国内跳板 并开启UDP转发

点赞

发表评论

电子邮件地址不会被公开。必填项已用 * 标注