阿里云的VPC与其他基于OpenStack的IaaS不同，他的路由只是作为多网段的路由交换，不提供内到外的路由，因此在VPC内的主机除非绑定EIP，否则是无法连接公网的。通过工单询问客服，得到的结论是通过在路由器上添加一个路由，通过一个绑定EIP的主机做NAT上网，通过设置 iptables的方式来实现。

VPC结构图

虚拟路由器配置

添加路由

为了让内网服务器借助EIP访问公网，所以设置所有目标地址0.0.0.0/0下一跳都转发到绑定了公网IP的ECS实例上。这里的下一跳ECS不支持搜索，需要提前记号名称：

绑定EIP的主机配置

iptables添加SNAT规则（192.168.2.20是转发服务器的IP，不是专网内服务器的IP）

iptables -t nat -I POSTROUTING -s 192.168.2.0/24 -j SNAT --to-source 192.168.2.20

注意： ubuntu 14.04 系统保存iptables设置需要安装iptables-persistent包，然后通过 service iptables-persistent save 的方式保存配置，安装完iptables-persistent后该服务随系统一起启动并会把保存的配置应用

开启IP转发

echo "net.ipv4.ip_forward=1" >>  /etc/sysctl.conf && sysctl -p

阿里云专网服务器连接互联网的设置相关推荐

深耕5G云专网，阿里云祝顺民入选“2022年度5G创新人物”
2022 年,5G 商用发展成效显著,正在加速产业数字化,全面赋能经济社会发展.运营商 5G 投资超过 4000 亿元,共带动 8.6 万亿元的经济产出,而这一切离不开奋战在 ICT 行业的 5G 应 ...
阿里云内网和公共NTP服务器（网络时间协议-时间同步服务）
关键字:阿里云内网和公共NTP服务器(网络时间协议-时间同步服务) 一.简介: NTP是网络时间协议(Network Time Protocol),它是用来同步网络中各个计算机的时间的协议. 在计算机 ...
利用阿里云轻量服务器实现frp内网穿透（Mac远程控制win）
#一.准备我自己用的是一台m1的Mac,还有一台联想拯救者,为了在不同局域网下用Mac远程操作win的电脑. 1.首先你需要有一个阿里云的轻量服务器,学生优惠一年只需要96块钱,阿里云官网买. 服务 ...
阿里云轻量服务器远程连接方法（三种）
阿里云轻量应用服务器如何远程链接?轻量服务器远程连接三种方法,浏览器登录阿里云轻量服务器控制台远程连接.SSH客户端密钥连接或者使用账号密码远程连接,阿里云服务器网以阿里云轻量服务器Linux系统为例 ...
阿里云轻量服务器windows系统远程桌面无法连接？
阿里云轻量服务器windows系统远程桌面无法连接? 阿里云服务器分为了ECS服务器和轻量型服务器,两者之间的不同我们之前已经介绍过了.轻量型服务器还是很受小伙伴们青睐的,轻量服务器的应用镜像及系统镜 ...
使用WinSCP连接阿里云轻量服务器
使用WinSCP连接阿里云轻量服务器准备:下载PuTTYgen,WinSCP 使用第二种方式连接设置完成以后,会下载一个pem格式的密钥使用PuTTYgen转换成ppk格式的文件保存文件即可 ...
阿里云官网各种产品都有什么用
阿里云官网主要产品分为6大分类:云计算基础.安全.大数据.人工智能.企业应用.物联网, 云计算基础(Cloud Essentials): 云基础产品体系完整度全球领先,基础产品及功能持续投入建设,源源 ...
云计算正在告别DIY时代阿里云专有云挑起企业级市场大梁
"云计算的DIY时代已经过去",5月23日在2018云栖大会·武汉峰会上,阿里云专有云事业部总经理马劲表示,DIY式私有云正被时代抛弃,不仅部署费时费力,且难以解决企业云的顽疾.取 ...
搭建阿里云Linux版服务器+使用docker安装EMQ、Node-RED、MySQL+本地Navicat访问数据库(增删改查)——详细流程
搭建阿里云Linux版服务器+使用docker安装EMQ.Node-RED.MySQL+本地Navicat访问数据库云服务器基础搭建注册云服务器 XShell简介部署EMQ 部署docker 物 ...

阿里云专网服务器连接互联网的设置