Dallas Lu
·
使用iptables在公网进行端口转发以保留客户端IP
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
使用iptables进行端口转发和GRE隧道，隐藏真实IP地址并获取实际客户端IP，无需安装额外软件，适用于各种应用程序，无需进一步适配。充分利用具有良好连接的VPS，为应用程序提供多个IP入口点，更快速和安全。
🎯
关键要点
- 使用iptables进行端口转发可以隐藏真实IP地址，但可能无法正确获取客户端IP。
- 在内部网络中，服务器应用程序可以直接获取正确的客户端IP。
- 公共网络转发需要指定转发目标，并确保响应包的源地址正确。
- 使用SNAT和MASQUERADE可以确保正常的通信和连接。
- 保留客户端IP可能会受到过滤规则的影响，需谨慎配置。
- 建立专用隧道（如GRE）可以简化代理实现，避免应用层支持的需求。
- GRE隧道的建立过程包括配置IP地址和路由表规则。
- 使用iptables和GRE隧道可以在不安装额外软件的情况下隐藏真实IP并获取实际客户端IP。
➡️
