使用iptables进行端口范围从硬件节点到VZ容器的一对一映射
在任何时候,我的服务器上都有大约3-4个VZ容器(CentOS6上的硬件节点)。 我有不同的容器上运行的Web服务器,SSH,邮件等。 从networking中的另一台主机,它们被作为ip.of.hardware.node:port访问,iptables在nat表中用规则转发它们。 解释我真正想要的: 假设我的容器ID是2,3,4。他们的IP分别是192.168.0.2,192.168.0.3,192.168.0.4。 我想要一个设置,如果有人访问ip.of.hardware.node:2080,连接应该被转发到192.168.0.2:80。 同理: ip.of.hardware.node:2022 => 192.168.0.2:22(ContainerID:2) ip.of.hardware.node:3022 => 192.168.0.3:22(ContainerID:3) ip.of.hardware.node:4080 => 192.168.0.4:80(ContainerID:4) ip.of.hardware.node:4443 => 192.168.0.4:443(ContainerID:4) … 等等。 这样,每个容器获得一个1000端口的工作块。有没有一种方法来实现这个没有为每个容器指定1000规则?