公共向公共知识产权GRE

Question

我使用BuyVM的非常好的指南(也通过ServerFault使用了指南)在两个服务器之间建立了一个GRE隧道--它只是起作用。我可以在内部打针

所以。要洞察：

• A= 1.1.1.1
• B= 2.2.2.2

DDOS保护IP：

• C= 3.3.3.3

我要所有从A (1.1.1.1)到B (2.2.2.2)的车辆。

我只想这样做，因为DDoS的保护。延迟是10毫秒之间的A和B，所以我认为这是一个公平的权衡。

在使用买方B.的教程时，建立了连接，两台服务器可以在各自的IP (192.168.168.1) (A)和B (192.168.168.2)中相互连接。

现在想将我的DDoS安全IP (3.3.3.3)路由到2.2.2.2 (B)

-t nat -A POSTROUTING -s 192.168.168.0/30！-o gre+ -j SNAT -to-source 3.3.3.3

卷曲的->结果

根@DKDOS~# curl ipinfo.io/ip --接口192.168.168.1 curl：(7)绑定失败且errno 99:无法分配请求地址

有人能告诉我我做错了什么吗？

谢谢

Answer 1

为每一个人

modprobe探针ip_gre

modprobe探针ip_nat_pptp

modprobe探针ip_conntrack_pptp

然后每个IPTables允许连接发生，解决了我的问题。不管怎么说，br>谢谢所有看过这个的人