没有NAT的Linux DDOS保护/网关

Question

我需要帮助来配置一个用于DDOS保护的盒子，并将外部ip地址提供给“内部”(实际上不是内部的)服务器。我的ISP有32个IP地址。

我想配置一个带有DDOS保护的linux盒，并将服务器放在那个盒子后面。所有使用这些IP地址的东西。就像这样：

公司名称: ISP <-->反DDOS/网关<-->服务器/服务器B/服务器C/等Xx.190 x.189 x.171 -> x.188

准确地说，我还没有开始配置这些框，而且我已经在这里找到了一个类似的主题，但ipv6除外。

注意:服务器需要配置公共ips (不使用NAT或私有IP)。注2:不，我的ISP没有为我提供DDOS保护。

你对软件和配置有什么建议？我的操作系统仅仅是Linux，但可以使用其他操作系统(请不要使用windows！)

问候

Answer 1

要实现这一点，有多种方法。例如，通过创建Linux (请遵循这教程中的一些内容)。另一种方法是(例如)使用IPs制作一个负载平衡器(然后可以在每个客户端的回送接口上绑定外部is )。