阿里云vpc网络SNAT 内网实例通外网

因内部服务器没有公网IP，用阿里云NAT又得花银子，所有通过同VPC下拥有公网IP的服务器进行代理上网。

 操作步骤如下:

1.查看外网上的转发功能的开启
没开启的话直接
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p

2.外网机上配置iptables
iptables -t nat -A POSTROUTING -s 172.26.xx.xx/24 -o eth0 -j MASQUERADE
其中72.26.xx.xx/24为内网机器的ip段
-o为代理的网卡名
-j MASQUERADE(动态伪装) 能够自动的寻找外网地址并改为当前正确的外网IP地址

3.阿里云配置VPC内网路由表
1）找到使用的路由表，新增一条路由，“下一跳”为ECS那台外网代理机；
2）把这条路由表绑定到内网主机的交换机。

如果还不行的话，在内网服务器iptables加入

iptables -A POSTROUTING -s 172.26.0.0/24 -j SNAT --to-source 172.26.31.152

过程中需要用到的命令
#查看nat规则
iptables -L -t nat

#删除第一条nat 规则
iptables -t nat -D POSTROUTING 1