阿里云服务器搭建NAT网关教程(Centos 7.x)

阿里云服务器搭建NAT网关教程(Centos 7.x)

如果您打算在阿里云上购买多台服务器，但是仅仅指向购买一个带宽，其他没有购买公网带宽的服务器，统一经过有公网IP的服务器提供出网。阿里云NAT网关这个产品可以满足需求，但是这个产品贵。本文介绍通过服务器自建NAT网关实现SNAT功能。

说明：

1、必须要有一台阿里云服务器ECS具有外网IP。

2、如果不想配置具有外网IP的ECS时，可以购买NAT网关，但需要钱，贵！

3、如果某台持有公网IP的ECS实例（比如已经绑定了EIP）发起互联网访问时，会优先使用其持有的公网IP，而不会使用NAT网关服务器。

下面是具体的配置环境：

VPC网段： 192.168.0.0/16

ECS1（Windows服务器 没外网IP）：192.168.7.104（私有)

ECS2（Centos 7.9 有外网IP，其实是VPC做了NAT）：8.136.4.180（弹性）、192.168.7.105（私有)

1、开机自启防火墙

防火墙常用指令：

启动：systemctl start firewalld

停止：systemctl stop firewalld

重启：systemctl restart firewalld

查状态：systemctl status firewalld

查看运行状态：firewall-cmd–state //running 表示运行

设置开机自启：systemctl enable firewalld.service

开放端口：firewall-cmd –zone=public –add-port=22/tcp –permanent

2、具有外网IP的ECS2配置网关：

# 开启转发

echo net.ipv4.ip_forward=1  /etc/sysctl.conf

# 使其生效

sysctl-p

# 配置iptables做SNAT

firewall-cmd--zone=public--permanent--add-mas
firewall-cmd--zone=public--permanent--direct--passthroughipv4-tnat-IPOSTROUTING-s192.168.0.0/16-jSNAT--to-source192.168.7.105
systemctlrestartfirewalld

# 别直接复制啊，需要根据你的实际情况改一下IP地址。上述可以理解成：firewall-cmd –zone=public –permanent –direct –passthrough ipv4 -t nat -I POSTROUTING -s VPC的IP段 -j SNAT –to-source 有公网IP的ECS内网IP

3、在VPC增加0.0.0.0/0的下一跳为ECS2实例

那么此时在登录ECS1时，不用设置网关或者设置了网关都可以访问外网。

4、验证结果

远程登陆：192.168.7.104 没有公网IP的服务器，测试是可以连接外网的，说明SNAT配置成功了。