阿里云CentOS ECS Linux 在VPC环境下自建NAT访问外网,重启后依旧有效
程序员文章站
2022-03-18 17:28:56
...
最近工作中要用到阿里云VPC,发现VPC内的机器访问外网没法访问,购买阿里云的NAT服务最少也要12元/天,我就几台机器,10台都没到,感觉有点太浪费了,于是寻找自建NAT软路由的方式,发现网上确实有很多文章介绍了如何配置,但是缺少了一部分,就是配置持久化的操作,导致只要跳板机一重启,配置就归0了,这是不允许的,谁还能保证跳板机永远不重启,总有个万一不,所以将自己的配置过程公布下来,亲测有效:
1、假定已经在VPC下,购买了N台服务器
2、配置跳板机
选择其中一台,配置固定IP或者配置EIP,让其能够访问外网,我们称之为跳板机
3、配置路由表
在阿里云控制台“专有网络”-->“路由表”,选择自己的VPC对应的路由表记录,选择“管理”-->“添加路由条目”,添加一条:0.0.0.0/0的路由条目,下一跳,选择ECS,然后指定ECS为你的跳板机,具体如下图:
4、在跳板机上配置软路由
echo 1 > /proc/sys/net/ipv4/ip_forward 配置转发
cat /proc/sys/net/ipv4/ip_forward 检查下配置是不是1
使用 sysctl -p 命令重新加载使配置立即生效
启用iptables的SNAT链:
iptables -t nat -R POSTROUTING 1 -s 192.168.0.0/24 -j MASQUERADE
(其中192.168.0.0/24,为你的vpc内网网段,可以在阿里云的“专有网络”-->“交换机”栏目看到)
5、配置重启后生效
经过以上配置,VPC的ECS其实已经可以访问外网了,但是发现一个问题,跳板机不能重启,重启有就会又无法访问,所以还要进行如下配置,保证重启后,配置依旧有效:
保存防火墙规则
iptables-save > /etc/sysconfig/iptables
配置重启后自动执行相关命令,使软路由生效
vim /etc/rc.d/rc.local 增加如下配置:
iptables-restore < /etc/sysconfig/iptables
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -p
上一篇: 富士施乐M268dw打印机怎么安装驱动?