我有一个关于TEE选项iptables流量镜像的问题。主要目标是将服务器A(端口1935)上服务的所有流量复制到服务器B(端口1935)上运行的相同服务。
例如:
如果我开始将视频流传输到192.168.0.200:1935-视频应该在两个服务器上(分别在192.168.0.201:1935和192.168.0.200:1935上)。
Google将我指向iptables -TEE选项。我尝试在Ubuntu上使用它:
服务A -192.168.0.200
服务B -192.168.0.201

在SERV A(192.168.0.200)上,我为端口1935上的传入流量添加了镜像:

root@ubuntu_200:~# iptables -t mangle -A PREROUTING -p tcp --dport 1935 -d 192.168.0.200 -j TEE --gateway 192.168.0.201


我现在在SERV B(192.168.0.201)接口上获得了所有软件包。

root@ubuntu_201:~# tcpdump 'tcp port 1935'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
18:14:47.503241 IP 192.168.0.10.49984 > 192.168.0.200.1935: Flags [S], seq 3961116317, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
18:14:47.503258 IP 192.168.0.10.49985 > 192.168.0.200.1935: Flags [S], seq 1849647427, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
18:14:47.752702 IP 192.168.0.10.49986 > 192.168.0.200.1935: Flags [S], seq 3102326921, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
18:14:47.999309 IP 192.168.0.10.49984 > 192.168.0.200.1935: Flags [S], seq 3961116317, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
18:14:48.008983 IP 192.168.0.10.49985 > 192.168.0.200.1935: Flags [S], seq 1849647427, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
18:14:48.253066 IP 192.168.0.10.49986 > 192.168.0.200.1935: Flags [S], seq 3102326921, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
18:14:48.499660 IP 192.168.0.10.49984 > 192.168.0.200.1935: Flags [S], seq 3961116317, win 8192, options [mss 1460,nop,nop,sackOK], length 0
18:14:48.508964 IP 192.168.0.10.49985 > 192.168.0.200.1935: Flags [S], seq 1849647427, win 8192, options [mss 1460,nop,nop,sackOK], length 0
18:14:48.751863 IP 192.168.0.10.49986 > 192.168.0.200.1935: Flags [S], seq 3102326921, win 8192, options [mss 1460,nop,nop,sackOK], length 0


如您所见,我在第二个服务器接口上获得了所有流量,但目的IP为SERV A(192.168.0.200)。现在,我需要将此流量路由到端口1935上的服务。我尝试在SERV B上添加规则:

iptables -t nat -A PREROUTING -p tcp --dport 1935 -d 192.168.0.200 -j DNAT --to-destination 192.168.0.201:1935


还尝试重定向和转发-但没有使其正常工作... SERV B端口1935没有视频。

有人可以指出我正确的方向吗?
正如我之前提到的:我需要从端口1935看到两台服务器上的视频流。发布仅在SERV A上,但是视频应该在这两者上。
任何建议都会很高兴。
谢谢。

最佳答案

我认为这是不可能的。

看来您正在使用TEE进行TCP通信。

TCP是一种有状态协议(与UDP不同),它要求用户终端计算机参与连接的每个步骤,并且它不适用于试图与一台服务器通信的两个单独的客户端。

一些替代方案:


改用UDP流传输(当然,您必须同时更改服务器,客户端和iptable规则)。
使用某种TCP代理,该代理从一侧接受TCP视频流(或透明地对其进行拦截),并从另一侧打开针对多个客户端的2个(或更多)不同的TCP会话。
也许这可以帮助您:
https://github.com/agnoster/duplicator

08-27 13:40