Какие облачные провайдеры позволяют подделывать исходящий IP-адрес, и как? [закрыто]
У меня есть веб-приложение с балансировкой нагрузки с использованием LVS, которое на данный момент размещено в сети моей организации. Мы использовали как прямую, так и туннельную маршрутизацию в LVS, в результате чего наши реальные серверы используют IP-адрес VIP в качестве источника ответа (и отправляются непосредственно пользователю с реального сервера). Теперь я хотел бы расширить возможности своего приложения с помощью облачного провайдера.
Проблема в том, что использование IP-адреса VIP на облачном провайдере (по крайней мере, EC2) не будет работать из-за защиты от спуфинга. Однако это IP-адрес, который я контролирую, и у меня есть данные Whois, подтверждающие это. Кто-нибудь знает об облачном провайдере, который позволил бы мне отправлять пакеты с IP-адресом моего VIP-адреса в качестве исходного IP-адреса, а не с IP-адресом, который они назначают мне? Спасибо.
Даже если бы вы могли отправлять пакеты с исходным IP-адресом, не находящимся под контролем облачного провайдера, вы не могли бы получать пакеты на этот IP-адрес у облачного провайдера. Итак, краткий ответ - нет.
Облачные архитектуры решают эту проблему по-разному, используя внутренние балансировщики нагрузки (или вы можете использовать свои собственные). См. Документацию по балансировщику нагрузки поставщика.