нас ip из private network
2) добавляем еще 4
3) с каждым из них ассоциируем свой elastic ip
Проблема: запросы приходящие на ip из пункта 3 не принимаются сервером в виду того, что dest ip у них из списка 2.
Не обращал на это внимание долгое время ибо хватало «-A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 80»,
но сейчас возникла необходимость обрабатывать запросы на любой порт.
Кто гуру iptables, подскажите пожалуйста, как можно это реализовать не прописывая весь список портов?
странно. откуда у вас приходит трафик с elastic ip в качестве destination? Амазон же нат делает
Обсуждают сегодня