２つのNIC でサーバー公開したい

締切済

質問者：noname#179376
質問日時：2013/05/06 21:48
回答数：3件

apache サーバーを立てて、プロバイダAで公開してきました。今回プロバイダBを追加契約しまして、２回線で公開したいと思います。

プロバイダAとフレッツ光のブロードバンドルーターがeth0 に繋がっています。プロバイダBと光BBユニットがeth1 に繋がっています。セグメントは異なるんですね。

A eht0 192.168.1.5/24
B eth1 192.168.2.5/24

デフォルトのゲートウェイはフレッツ光のブロードバンドルーターです。

プロバイダAから来るリクエストに対するレスポンスは問題ないんと思います。プロバイダBから来るリクエストに対して、プロバイダAからレスポンスを送り返すのはおかしな話ですよね。きっとそういうのは相手も（自分も）持つルーターでDROP されますよね。

またApache のログにはリクエストの発信元（グローバルIP) が残るんですから、ポートフォワードではSNATされてないんでしょうね。やはりデフォルトのゲートウェイを通してレスポンスする事になりそうです。

こういう場合は、どうしたら良いんでしょうか。

今思いついたのはsquid ではどうかなという考えです。しかしこれだと相手のグローバルIP は見えなくなりますよね。または eth0 およびeth1 のそれぞれに対応してサーバーを２台用意する。
他に思いつくのはiptables でSNAT でしょうか。

イマイチ理解がまとまりません。なにか抜けてるような。詳しい方、どうかご教授くださいませ。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (3件)

最新から表示
回答順に表示

No.3

回答者： 774danger
回答日時：2013/05/07 22:42

OSが何かわかりませんが、eth0, eth1ということでLinux系と想像して.....

やりたいことは、
http://1x4x9.net/2011/08/linuxmultihome.html
http://www.hoster.jp/2008/11/25/multihomeing/
ですか?

この回答への補足

まさにコレです。iproute とかipchain といった機能なんですね。さっそくトライしてみます！

補足日時：2013/05/08 16:13

通報する

- 0
- 件

通報する

No.2

回答者： Toshi0230
回答日時：2013/05/07 11:02

複数のISPを同時に使用する、ってのは、きちんとやろうとすると実は結構難しい問題だったりします。

サーバは（ルータもそうですが）パケットを送信するとき、宛先ネットワークの経路情報を別途持っているのでない限り、基本的にはデフォルトゲートウェイを経由して送信しようとします。なので、現状のサーバ構成である限り、squidを入れようがどうしようが、基本的には解決にならないはずです。

なので、一番単純で確実な方策は、コンテンツを共有するサーバを2台構築して、それぞれプロバイダA／プロバイダBにデフォルトゲートウェイを向けることです。

他に、iptableだったかでパケットを受信した側のI/Fから返信する、という設定ができると聞いたような気もしますが、やったことないので良く知りません。