IPIPトンネリングを介してVPSのIPアドレスを専用サーバーにマッピングする

一部のサービスプロバイダーは非常に安価なサーバーを立ち上げますが、購入できる独立した IP の数を制限します。
ただし、比較的安価な価格で、独自の VPS 用に多数の独立した IP アドレスを購入することができます。
ここでは、VPS の IP を専用サーバーにマッピングする方法についてのチュートリアルを紹介します。
このチュートリアルで使用する VPS システムは Debian 7 で、独立サーバーのシステムは Ubuntu 16.04 です。

1. VPSにIPアドレスを追加します。
/etc/network/interfaces ファイルを編集します。デフォルトの IP に対応するネットワーク カードが eth0 の場合は、新しいネットワーク カード eth0:0 を追加し、以下を追加します。

 auto eth0:0 iface eth0:0 inet static address VPS_EXTRA_IP netmask 255.255.255.255

VPS_EXTRA_IP を、専用サーバーにマッピングする必要がある IP アドレスに置き換えます。 IP が複数ある場合は、1 つずつ追加します。
保存後、ifup eth0:0 を実行して新しい IP を有効にします。完了したら、独立したサーバーからマッピングする IP アドレスに ping を実行して、ping できるかどうかを確認してください。

2. 転送を有効にする:
VPS の /etc/sysctl.conf ファイルを編集して設定します。

 net.ipv4.ip_forward=1

編集後は保存して終了します。そしてそれを効果的にします。

 sysctl -p

3. IPIPトンネルを設定します。
VPS 上で順番に実行します。
注: Dedicated_Servers_IP を専用サーバーのアドレスに置き換えます。

 iptunnel add shc mode ipip local VPS_EXTRA_IP remote Dedicated_Servers_IP ttl 255 ip addr add 192.168.100.1/30 dev shc ip link set shc up

次に、スタンドアロン サーバーで順番に実行します。

 iptunnel add shc mode ipip local Dedicated_Servers_IP remote VPS_EXTRA_IP ttl 255 ip addr add 192.168.100.2/30 dev shc ip link set shc up

4. ルーティングテーブルとマッピングを設定します。
VPS 上で実行:

 iptables -t nat -A POSTROUTING -s 192.168.100.0/30 -j SNAT --to-source VPS_EXTRA_IP iptables -t nat -A PREROUTING -d VPS_EXTRA_IP -j DNAT --to-destination 192.168.100.2 iptables -A FORWARD -d 192.168.100.2 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

スタンドアロン サーバーで実行します。

 echo '100 SHC' >> /etc/iproute2/rt_tables ip rule add from 192.168.100.0/30 table SHC ip route add default via 192.168.100.1 table SHC

この時点で、IP マッピングが設定されます。

出典:newbug.top