Перенаправление соединения.

[Работаем как можем]

Здравствуйте, таким образом мы отзеркаливаем соединение с 666.666.666.666 на 111.111.111.111 но есть 1 большая проблема... сервер 111.111.111.111 который принимаем запросы которые идут через 666.666.666.666 (зеркало) видит IP клиентов как 666.666.666.666.

Код: [Выделить]

net.ipv4.ip_forward = 1
iptables -t nat -A PREROUTING -d 666.666.666.666 -p tcp --dport 27018 -j DNAT --to-destination 111.111.111.111
iptables -t nat -A POSTROUTING -d 111.111.111.111 -p tcp -m tcp --dport 27018 -j SNAT --to-source 666.666.666.666
iptables -t nat -A PREROUTING -d 666.666.666.666 -p udp --dport 27018 -j DNAT --to-destination 111.111.111.111
iptables -t nat -A POSTROUTING -d 111.111.111.111 -p udp -m udp --dport 27018 -j SNAT --to-source 666.666.666.666
Задача: Как сделать ТАК чтоб 111.111.111.111 видел реальные IP клиентов а не 666.666.666.666 ?

Правила форума
1.4. Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тегов [spoiler]...[/spoiler] или [code]...[/code], либо прикреплять к сообщению в виде отдельного файла. Длинные гиперссылки следует оформлять при помощи тега [url=]...[/url]

  --Aleksandru

[AnrDaemon]

Уберите "икс, игрек и ещё какой-то непонятный знак" и подставьте нормальные адреса, чтобы было понятно, о чём речь. Сами себя запутываете.
Для перенаправления соединения достаточно одного правила.

[Работаем как можем]

хорошо, но решения от вас я так и не увидел, может у кого есть здравые идеи как решить проблему?

[AnrDaemon]

А вы моё сообщение вообще прочитали?

[Работаем как можем]

я вас не понимаю вы говорите загадками!

PS. Такое ощущение что на форуме только вы и то ничем не можете помочь(

[koshev]

может у кого есть здравые идеи как решить проблему?

См пост №2

[aSmile]

Задача: Как сделать ТАК чтоб 111.111.111.111 видел реальные IP клиентов а не 666.666.666.666 ?

В простом варианте - никак.
Можешь попробовать использовать haproxy, инструкция

[AnrDaemon]

В простом варианте - никак.

Да ну прям? https://forum.ubuntu.ru/index.php?topic=304323.msg2384370#msg2384370

[aSmile]

Да ну прям?

Вы, наверное, перестали понимать людей. Или я не понимаю вас.
Он хочет перенаправить соединение и видеть при этом оригинальный айпи адрес. Как это сделать одним правилом? Просто DNAT?

[AnrDaemon]

Да!