Debian：转发端口到另一台服务器的原始IP地址的方式？

很难满足您的确切需求，但您可以尝试的一种可能性是：

1. build立从服务器到服务器的VPN隧道。 这可以解决您对VPN的投诉。
2. 使用TProxy修补程序运行HAProxy。 这可以使通用的TCP代理，并保持原来的IP不变。 有了这个警告，所有的答复都必须通过负载均衡器路由。 这个stream量可能比通过VPN隧道。

你的要求是非常具体的，如果退后一步，你可以从我们这里得到更好的build议，并解释你正在尝试devise一些更多的细节。

一旦你开始转发从服务器到服务器的数据包，你会加倍networking上的负载。 为什么不设置您的路由器/防火墙redirect基于目的端口的数据包，以便它首先到达正确的服务器？ 然后路由器/防火墙会来回处理交换目标地址。

之所以需要“是”，是因为如果客户端认为它连接到server1，返回的数据包必须来自server1的IP地址，否则客户端将忽略它们，所以当server3响应时，“from”地址需要改为server1，防火墙应该使用像Linux的ip_conntrack这样的NAT来自动处理。

如果你坚持在服务器之间来回转发，我现在有一些想法，但没办法testing它们。