FavoriteLoading
◆◆0

Linux系统配置SNAT

重蔚 2017年10月30日 server自学教程 1,931 0

  1. 使用SSH的方法登录一个已经绑定了EIP的ECS实例。

  2. 执行以下命令，开启IP转发功能。

    sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf

    注意：如果表链的默认规则改成了drop，还需要执行以下命令。默认accept的情况，不需要执行此命令。

    iptables -A FORWARD -d 172.16.3.0/24 -j ACCEPT

  3. 执行sysctl –p使IP转发生效。

  4. 执行以下命令，为iptables添加SNAT转换。

    iptables -t nat -I POSTROUTING -s 172.16.3.0/24 -j SNAT --to-source 172.16.3.2

    其中172.16.3.0是VPC的网段，172.16.3.2是绑定了EIP的ECS实例的内网IP。

  5. 在VPC中，添加如下一条VPC路由。

  6. 使用curl命令进行访问测试。

    关闭转发功能，再次进行测试。

欢迎分享本文，转载请保留出处！—重蔚自留地 站长邮箱：951076433@qq.com