Исходное сообщение
"Перенаправление трафика (forwarding)" Отправлено WeSTMan, 22-Апр-20 00:19
>> Отправил 19 пакетов и они все оказались dropped. >> До конечного сервера пакет так и не дошёл. > Ну, значит dropped. Тогда надо смотреть на флаг ip_forward, таблицу маршрутизации и > правила netfilter, как советуют ниже. > Если название интерфейса venet0 указывает на то что это живёт в контейнере > OpenVZ, то ещё можно смотреть какие правила применяет хостовоая система, можно > ожидать что она дропает попытки спуфинга гостевого контейнера. Я про детали > OpenVZ не в курсе. > В этой ветке, вам совет пересмотреть архитектуру решения. iptables -L -v -n Chain INPUT (policy ACCEPT 10115 packets, 552K bytes) pkts bytes target     prot opt in     out     source               destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) pkts bytes target     prot opt in     out     source               destination    21  1008 ACCEPT     udp  --  *      *       0.0.0.0/0            DestIP       udp dpt:27017 Chain OUTPUT (policy ACCEPT 9024 packets, 626K bytes) pkts bytes target     prot opt in     out     source               destination iptables -L -v -n -t nat Chain PREROUTING (policy ACCEPT 1296 packets, 61685 bytes) pkts bytes target     prot opt in     out     source               destination     6   288 DNAT       udp  --  *      *       0.0.0.0/0            IPFilter      udp dpt:27017 to:IPServer:27017 Chain POSTROUTING (policy ACCEPT 21 packets, 1248 bytes) pkts bytes target     prot opt in     out     source               destination Chain OUTPUT (policy ACCEPT 20 packets, 1200 bytes) pkts bytes target     prot opt in     out     source               destination