一个关于 grpc 代理的问题， ipv4， ipv6 双栈

[wangbin11]

一个关于 grpc 代理的问题

环境 vm 集群，grpc 在内网某台机器，对外 ipv4 和 ipv6 是两台不同的机器

遇到的问题

• ipv4 映射直接采用 IP tables 来把内网网络 grpc 代理到公网
• ipv6 没有办法直接使用 iptables 映射 ipv4 的协议到公网

看看大家平时怎么解决，使用 nat64 还是其他的反代软件代理 grpc 到公网，

以及 grpc 的安全防护

[julyclyde]

这都不是同一个层的问题，怎么拉到一起讨论的？？
没看出你这问题和 gRPC 有任何关系啊

[julyclyde]

如果你的 gRPC 的 transport 是 HTTP/2 的话，就装两个 nginx 就得了啊

如果非要 iptables ，那你看看 LVS FullNAT 模式能不能用？

[wheat0r]

我会让出口这个设备同时跑 IPv4 和 IPv6 。

[julyclyde]

@wheat0r 他既然这么问，那大概是没权限控制那（两）台

[wheat0r]

@julyclyde #4 所以还是反代比较省事

[julyclyde]

@wheat0r 是呀。通过改变层次，避免了三层路由的麻烦

[wangbin11]

@julyclyde
@wheat0r
四层代理，在 ipv6 机器上面做 nat64 ，把 ipv6 的数据转换成 ipv4 发给 grpc 服务器