使用多個伺服器轉發數據包

我有一個來自 RIR 的 IP 塊。

我正在使用兩個提供商對“某些”IP 進行任播。我將其稱為 A 和 B。

當該 IP 不在該位置時，我想轉發給其他提供商。我正在使用兩台 Ubuntu 伺服器來 BGP 宣布和轉發數據包，以及提供者 A 和單播端點之間的 pfSense 機器。

任播 IP 效果很好。但是，如果客戶端靠近提供商 B，則該數據包不會到達端點。

這是它的配置方式：

Client --> Provider B -(GRE, Static Route)-> Provider A -(GRE, Static Route)-> pfSense --> Endpoint
                                                                            ^ Here is problem

確切的問題是數據包沒有從提供商 A 轉發到 pfSense。我可以在 Provider A Server tcpdump 上看到 ICMP 數據包，但在 pfSense tcpdump 上看不到。我允許防火牆，但我看不到任何被阻止的日誌。通過位於 pfSense 和提供商 A 之間的 GRE 隧道的所有端點流量。

如果我使用 Provider B Server 進行 ping，那也不起作用。但是，如果我在提供程序 A 之間使用 GRE 介面 IP 進行 ping 操作，即使沒有 NAT 也可以。

當然，當我在 Provider A 附近執行 ping 操作時，我可以 ping 到 Endpoint。

什麼有效（本身意味著提供者的伺服器）：

Client(or itself) --> Provider A or B -(GRE, Static Route)-> pfSense -(GRE, Static Route)-> Anycast IP

Client(or itself) --> Provider A -(GRE, Static Route)-> pfSense -(GRE, Static Route)-> Unicast IP at near Provider A

Provider B -(GRE, Static Route, GRE IP or same subnet IP excluding Anycasted)-> pfSense -(GRE, Static Route)-> Unicast IP at near Provider A

Unicast IP at near Provider A --> pfSense -(GRE, Static Route)-> Provider A

Provider B --> Server near Provider B

什麼不起作用：

Client(or itself) --> Provider B -(GRE, Static Route)-> Provider A -(GRE, Static Route, Traffic stops here)-> pfSense -(GRE, Static Route)-> Unicast IP at near Provider A

Unicast IP at near Provider A --> pfSense -(GRE, Static Route)-> Provider B --> Server near Provider B --> Provider B --> Provider A -(Traffic stops here)-> pfSense --> Endpoint

這是sysctl -p結果：

Provider A
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1
net.ipv4.conf.all.accept_redirects = 1
net.ipv6.conf.all.accept_redirects = 1
net.ipv4.conf.all.send_redirects = 1
net.ipv4.conf.all.accept_source_route = 1
net.ipv6.conf.all.accept_source_route = 1
net.ipv6.conf.all.accept_ra = 2
net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

Provider B
net.ipv4.ip_forward = 1
net.ipv6.conf.all.forwarding = 1
net.ipv4.conf.all.accept_redirects = 1
net.ipv6.conf.all.accept_redirects = 1
net.ipv4.conf.all.send_redirects = 1
net.ipv4.conf.all.accept_source_route = 1
net.ipv6.conf.all.accept_source_route = 1

如果需要更多資訊，請告訴我。謝謝。

現在它解決了。在這些網關上禁用 rp_filter 後，數據包得到了正確處理。

引用自：https://serverfault.com/questions/1069682