欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

阿里云CentOS ECS Linux 在VPC环境下自建NAT访问外网,重启后依旧有效

程序员文章站 2022-03-18 17:28:56
...

最近工作中要用到阿里云VPC,发现VPC内的机器访问外网没法访问,购买阿里云的NAT服务最少也要12元/天,我就几台机器,10台都没到,感觉有点太浪费了,于是寻找自建NAT软路由的方式,发现网上确实有很多文章介绍了如何配置,但是缺少了一部分,就是配置持久化的操作,导致只要跳板机一重启,配置就归0了,这是不允许的,谁还能保证跳板机永远不重启,总有个万一不,所以将自己的配置过程公布下来,亲测有效:

1、假定已经在VPC下,购买了N台服务器

2、配置跳板机

     选择其中一台,配置固定IP或者配置EIP,让其能够访问外网,我们称之为跳板机

3、配置路由表

      在阿里云控制台“专有网络”-->“路由表”,选择自己的VPC对应的路由表记录,选择“管理”-->“添加路由条目”,添加一条:0.0.0.0/0的路由条目,下一跳,选择ECS,然后指定ECS为你的跳板机,具体如下图:

阿里云CentOS ECS Linux 在VPC环境下自建NAT访问外网,重启后依旧有效

4、在跳板机上配置软路由

echo 1 > /proc/sys/net/ipv4/ip_forward  配置转发

cat /proc/sys/net/ipv4/ip_forward      检查下配置是不是1

使用 sysctl -p 命令重新加载使配置立即生效 

启用iptables的SNAT链: 
iptables -t nat -R POSTROUTING 1 -s 192.168.0.0/24 -j MASQUERADE
(其中192.168.0.0/24,为你的vpc内网网段,可以在阿里云的“专有网络”-->“交换机”栏目看到)

5、配置重启后生效

经过以上配置,VPC的ECS其实已经可以访问外网了,但是发现一个问题,跳板机不能重启,重启有就会又无法访问,所以还要进行如下配置,保证重启后,配置依旧有效:

保存防火墙规则
iptables-save > /etc/sysconfig/iptables

配置重启后自动执行相关命令,使软路由生效

vim /etc/rc.d/rc.local  增加如下配置:
iptables-restore < /etc/sysconfig/iptables
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -p

 

相关标签: 云服务器