IPTables Weiterleitung von Traffic auf anderen Server

Hola,

ich habe mir einen Root Server gemietet, welcher lediglich dazu da ist DDOS Attacken zu filtern. Dieser soll als Proxy dienen, um meinen normalen Root Server zu schützen.

Anliegen: DDOS Protecteter Root Server mit der IP: 5.254.1.1 soll den gesamten Traffic auf den anderen Root mit der IP: 109.230.1.1 weiterleiten.

Sprich der Benutzer gibt in seiner URL Leiste die IP 5.254.1.1 ein und wird versteckt auf die IP: 109.230.1.1 weitergeleitet.

Das soll ja in Linux (Debian) mit den IPTables funktionieren.
Leider habe ich diesbezüglich nur sehr wenig Erfahrung.

Kann mir jemand erläutern, wie dieses funktioniert?

Vielen Dank im Voraus!

Rein interessehalber:

Wieviel mehr Ressourcen in Bezug auf Bandbreite und Rechenpower (z.B. RAM) hat denn Dein "Schutzserver" im Vergleich zum "schützenswerten" Server?

Greetz,

RM

Schutz Server: 80 GBit - 2 TB clean Traffic / Monat - 4 Gb RAM - unlimited Ddos incoming traffic 2 kerne

Schützenswerter Server
1 GBit - fair use Traffic - 64 Gb RAM - 16 kerne

http://www.linux-forum.de/iptables-w...r-5705655.html

Viel Erfolg noch.

Danke, auf mehreren Foren gleichzeitig ist effektiver.

dann ist man aber auch so fair und verlinkt selbständig und von sich aus...

Sorry, ich wusste nicht das dieses relevant ist.

Hola,

das Problem ist gelöst.

Folgende Schritte habe ich gemacht:

apt-get install rinetd

dann in der config unter /etc/rinetd.conf folgendes editiert:

# bindadress bindport connectaddress connectport
<Host 1 IP> <Port von Host 1> <ziel ip> <ziel port>

Beispiel:
1.1.1.1 80 2.2.2.2 80

Liebe Grüße