Есть два сервера в разных DC. Нужно чтобы весь трафик с сервера A (кроме ssh) шел через сервер В. Можно ли это сделать средствами iptables и nat?
Объясните, что вы имеете и что вы хотите достичь. Можно выставить роутинг на одной системе и через неё перекидывать трафик, можно поставить VPN, можно использовать как прокси, можно сделать .... Зависит от того какие сетевые соединения между системами, между разными DC обычно можно развернуть дополнительную виртуальную сетку.
Если коротко, то нужно чтобы первый сервер выходил в сеть с IP второго. Нужно скрыть IP первого сервера. Пробовал настроить роутинг. На одном сервере прописал net.ipv4.ip_forward=1 и добавил правило iptables -t nat -A POSTROUTING -p tcp -o ens3 -j SNAT --to-source IP_OF_CURRENT_SERVER Но как теперь настроить второй сервер, чтобы он использовал этот nat не разобрался. Между системами нет никаких соединений. Оба сервера имеют доступ в интернет со статическими IP.
ну в данном случае вы не сможете использовать роутинг напрямую. Роутинг это что-то вроде указателей дороги, и вы хотите что-бы у вас всё движение шло через вашу точку (второй сервер). НО образно говоря, при этом у вас нет прямой дороги/соединения с этой точкой. В общем я бы поднял Wireguard-VPN между этими двумя серверами https://www.wireguard.com/install/ И затем на том сервере (1), который должен посылать всё через второй (2) поставил бы дефолтовый роутинг через второй сервер. Вот описанно, как прописать роутинг на первом сервере: https://www.wireguard.com/netns/#the-new-namespace-solution Только смотрите аккуратно, не удалите сами себе сетевую карту, а лучше делайте это через виртуальную консоль. На втором сервере тоже обратите внимание, что роутинг у вас должен быть только изнутри (допустим вайргард имеет на первом сервере адрес 10.0.0.1 и наружняя сетевая карта eth0): Code: iptables -t nat -I POSTROUTING 1 -s 10.0.0.1/32 -o eth0 -j MASQUERADE https://www.cyberciti.biz/faq/how-to-set-up-wireguard-firewall-rules-in-linux/
Может вам нужно проксирование nginx? Это когда ваш контент лежит на одном серваке и отдается через проксирование на другой сервер к которому вы уже например привязываете домен и делаете его публичным. Если блокируют публичный сервер то в любом случае у вас остается оригинал. Либо вам нужно банально ВПН поднять? Мне не понятно ваше Выходил в сеть это как? чем? Еще вариант через прокси, если вам нужно завернуть трафик в терминале https://www.cyberciti.biz/faq/linux-unix-set-proxy-environment-variable/
