引言
小编公司都是基于阿里云服务器开发的,一些基本的服务像redis、mysql等等都是直接使用的阿里的服务,但是今天测试环境突然不能使用了,在跟踪日志的时候发现是redis不能正常连接了,我们都知道阿里的redis是内网服务的,我们是不能直接连接redis,所以我们用ecs服务器做了个跳板。
我们的做法是在我们自己的ecs服务上使用Rinetd做了一个端口映射,然后我们在外面直接连接ecs的服务,然后跳转的阿里的redis服务,下面就介绍一下Rinetdd安装和使用。
安装篇
1、下载 解压 安装
[root@localhost rinetd]# cd ~/zhenyutest/
[root@localhost rinetd]# wget http://www.boutell.com/rinetd/http/rinetd.tar.gz
[root@localhost rinetd]# tar -xvf ~/zhenyutest/rinetd.tar.gz
[root@localhost rinetd]# cd ~/zhenyutest/rinetd/
[root@localhost rinetd]# sed -i 's/65536/65535/g' rinetd.c
[root@localhost rinetd]# mkdir /usr/man/
[root@localhost rinetd]# make && make install
cc -DLINUX -g -c -o rinetd.o rinetd.c
rinetd.c:176:6: 警告:与内建函数‘log’类型冲突 [默认启用]
void log(int i, int coSe, int result);
^
cc -DLINUX -g -c -o match.o match.c
gcc rinetd.o match.o -o rinetd
install -m 700 rinetd /usr/sbin
install -m 644 rinetd.8 /usr/man/man8
[root@localhost rinetd]#
2、创建配置文件
[root@localhost rinetd]# vi /etc/rinetd.conf
0.0.0.0 8080 192.168.92.9 8080
配置文件格式很简单:[Source Address] [Source Port] [Destination Address] [Destination Port]
3、启动和关闭
启动:
[root@localhost rinetd]# rinetd -c /etc/rinetd.conf
[root@localhost rinetd]# ps -ef | grep rinetd
root 27346 27300 0 12:34 pts/1 00:00:00 grep --color=auto rinetd
root 32186 1 0 5月16 ? 00:00:00 rinetd -c /etc/rinetd.conf
停止:
[root@localhost rinetd]# killall rinetd
4、校验
[root@localhost rinetd]# netstat -tanulp|grep rinetd
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 32186/rinetd
5、应用篇
由上图所示,由于物理网络原因,各个机房并不能够互通,但均可以访问互联网,这种情况下,要远程操作某个机房中的内部管理界面就非常困难了。上图中,每个机房中均有一台踏板机,能够连接到公有云中的一台vpn服务器上,并获得相应的IP,192.168.222.x。这样,在总控制处,只要某台机器也能登陆到相应的vpn服务器上,就相当于同各个机房中的踏板机同处于一个内网中。
例如,机房A的踏板机上配置了rinetd服务,配置的规则为:0.0.0.0 8080 192.168.31.22 8080(将本机8080端口转发至内网192.168.31.22:8080 的zabbix服务器),这样,在总控制处,通过连接192.168.222.3:8080 即可访问到机房A中的zabbix服务。