阿里云vpc访问外网配置

一般配置一台服务器有EIP来提供外网流量的访问，这台ecs也是可以访问互联网的，其它内网的ecs只需要有内网即可，要访问外网就通过有EIP这台机器来访问外网

首先需要添加一条默认的路由。

​​

然后需要在有EIP的ecs来做相应设置。

修改 /etc/sysctl.conf 文件，添加配置 net.ipv4.ip_forward=1

使用 sysctl -p 命令重新加载配置生效

cat /proc/sys/net/ipv4/ip_forward 检查下配置是不是 1

启用iptables的SNAT链: iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE (iptables规则重启会清空，参考各个不同的Linux操作系统如何持久化这个规则。其中 -s 参数指定了source网段，根据VPC的网段配置决定，如果不加这个参数则对所有source均可路由，这显然对内网服务是隐患)