华为云内网服务器通过公网服务器访问外网

敲命令的大花猫

已于 2023-02-07 13:23:01 修改

阅读量5k

点赞数

分类专栏：运维文章标签：云服务阿里云 linux

于 2020-10-03 10:40:41 首次发布

本文链接：https://blog.csdn.net/weixin_45012003/article/details/108908360

版权

10 篇文章 1 订阅

订阅专栏

虽然真的太简单，但我还是踩坑了。尴尬，所以写了这个文档记录一下。
场景：一台没有外网的node服务器，通过另一台有外网的master服务器，来访问外网。（这里使用的是华为云）

node	192.168.0.99
master	192.168.0.102
华为云与阿里云不同的是，华为云网卡有一个“源/目的检查”（默认开启，在master这里需要关了），阿里云的话，这一步忽略。




##测试是否可以跟外网通信。
先在master执行ping www.baidu.com
接下来的操作，都在master，node不需要做。

vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p /etc/sysctl.conf

在这里插入图片描述

iptables -F ##清理防火墙规则，根据情况使用
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 192.168.0.102  ##地址转换
iptables -t nat --list

在这里插入图片描述
node节点上ping www.baidu.com

这里就已经通了
扩展

redirect	将数据包重定向到另一台主机的某个端口，通常用实现透明代理和对外开放内网某些服务。
snat	源地址转换，改变数据包的源地址。
dnat	目的地址转换，改变数据包的目的地址。
masquerade	IP伪装，只适用于ADSL等动态拨号上网的IP伪装，如果主机IP是静态分配的，就用snat。
参考文档：
华为云官方文[https://support.huaweicloud.com/usermanual-ecs/ecs_03_0705.html]
他人分享的阿里云文档https://note.youdao.com/ynoteshare1/index.html?id=1908e268d670cd426f5629ea395f847b&type=note

关注