阿里云ECS实现内网服务器访问外网
创始人
2025-01-17 00:34:01
0

前言

在这里插入图片描述

由于业务需要,需要多台云服务器,但是公有云的带宽价格不菲,所以不可能给所有的云服务器都配上公网IP,一方面是成本的问题,另一方面也是公网安全的问题。

所以通过其它的方式使用无公网的云服务器来来实现对外资源的访问。

一、操作步骤

至少需要有一台具有公网IP的云服务器!

1、开启ECS的路由转发功能

在有公网的ECS上操作

# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf # sysctl -p 

注:开启了路由转发功能,可能会影响到某些部署的应用,例:Grafana会访问报错。

2、配置IPTABLES的NAT转发规则

使用的是内网的ip段,我的ip段是192.168.20.0段,根据实际情况进行更改。

# iptables -t nat -I POSTROUTING -s 192.168.20.52/32 -j SNAT --to-source 192.168.20.50  # 根据需要进行放通,192.168.20.52/32表示只匹配这一个ip,也可以写整个网段,192.168.20.50表示出去的那台公网服务器的内网ip。 

3、查看规则

# iptables -t nat -L Chain PREROUTING (policy ACCEPT) target     prot opt source               destination          DOCKER     all  --  anywhere             anywhere             ADDRTYPE match dst-type LOCAL  Chain INPUT (policy ACCEPT) target     prot opt source               destination           Chain OUTPUT (policy ACCEPT) target     prot opt source               destination          DOCKER     all  --  anywhere            !loopback/8           ADDRTYPE match dst-type LOCAL  Chain POSTROUTING (policy ACCEPT) target     prot opt source               destination          SNAT       all  --  192.168.20.52                anywhere             to:192.168.20.50   # 根据需要是否要保存iptables的规则 

4、配置阿里云控制台

打开专有网络—路由表—实例名称—添加路由条目

在这里插入图片描述

5、测试

# ping www.jd.com PING jd-abroad.cdn20.com (222.132.143.108) 56(84) bytes of data. 64 bytes from 222.132.143.108 (222.132.143.108): icmp_seq=1 ttl=48 time=32.0 ms 64 bytes from 222.132.143.108 (222.132.143.108): icmp_seq=2 ttl=48 time=32.0 ms 64 bytes from 222.132.143.108 (222.132.143.108): icmp_seq=3 ttl=48 time=32.0 ms  # ping通表示内网ECS实现对外资源访问了。 

参考文章:https://developer.aliyun.com/article/607330

欢迎关注我的CSDN、个人博客、知乎。

相关内容

热门资讯

专业讨论!德扑之星真破解套路(... 专业讨论!德扑之星真破解套路(辅助挂)软件透明挂(有挂了解)-哔哩哔哩;人气非常高,ai更新快且高清...
每日必看!智星德州菠萝外挂检测... 每日必看!智星德州菠萝外挂检测(辅助挂)软件透明挂(有挂教学)-哔哩哔哩1、玩家可以在智星德州菠萝外...
透视透明挂!轰趴十三水有后台(... 轰趴十三水有后台赢率提升策略‌;透视透明挂!轰趴十三水有后台(辅助挂)软件透明挂(有挂详情)-哔哩哔...
发现玩家!德扑ai助手软件(辅... 发现玩家!德扑ai助手软件(辅助挂)透视辅助(有挂教学)-哔哩哔哩;玩家在德扑ai助手软件中需先进行...
一分钟了解!x-poker辅助... 一分钟了解!x-poker辅助软件(辅助挂)辅助透视(有挂攻略)-哔哩哔哩1、每一步都需要思考,不同...
一分钟揭秘!德州最新辅助器(辅... 一分钟揭秘!德州最新辅助器(辅助挂)透视辅助(有挂攻略)-哔哩哔哩;德州最新辅助器最新版本免费下载安...
玩家攻略推荐!德州辅助(辅助挂... 玩家攻略推荐!德州辅助(辅助挂)辅助透视(有挂了解)-哔哩哔哩是由北京得德州辅助黑科技有限公司精心研...
揭秘真相!pokernow德州... 《揭秘真相!pokernow德州(辅助挂)辅助透视(有挂介绍)-哔哩哔哩》 pokernow德州软件...
五分钟了解!德州之星辅助器(辅... 五分钟了解!德州之星辅助器(辅助挂)辅助透视(有挂透明)-哔哩哔哩1、很好的工具软件,可以解锁游戏的...
推荐一款!pokermaste... 1、推荐一款!pokermaster有外挂(辅助挂)透视辅助(有挂教学)-哔哩哔哩;详细教程。2、p...