如何解决阿里云VPC网络无EIP的主机上网问题
展开全部
阿里云的VPC与其他基于OpenStack的IaaS不同，他的路由只是作为多网段的路由交换，不提供内到外的路由，因此在VPC内的主机除非绑 定EIP，否则是无法连接公网的。通过工单询问客服，得到的结论是通过在路由器上添加一个路由，通过一个绑定EIP的主机做NAT上网，通过设置 iptables的方式来实现。
VPC结构图
虚拟路由器配置
添加路由
为了让内网服务器借助EIP访问公网，所以设置所有目标地址0.0.0.0/0下一跳都转发到绑定了公网IP的ECS实例上。这里的下一跳ECS不支持搜索，需要提前记号名称：
绑定EIP的主机配置
iptables添加SNAT规则
iptables -t nat -I POSTROUTING -s 192.168.2.0/24 -j SNAT --to-source 192.168.2.20
注意： ubuntu 14.04 系统保存iptables设置需要安装iptables-persistent包，然后通过
service iptables-persistent save
的方式保存配置，安装完iptables-persistent后该服务随系统一起启动并会把保存的配置应用
开启IP转发
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p
VPC结构图
虚拟路由器配置
添加路由
为了让内网服务器借助EIP访问公网，所以设置所有目标地址0.0.0.0/0下一跳都转发到绑定了公网IP的ECS实例上。这里的下一跳ECS不支持搜索，需要提前记号名称：
绑定EIP的主机配置
iptables添加SNAT规则
iptables -t nat -I POSTROUTING -s 192.168.2.0/24 -j SNAT --to-source 192.168.2.20
注意： ubuntu 14.04 系统保存iptables设置需要安装iptables-persistent包，然后通过
service iptables-persistent save
的方式保存配置，安装完iptables-persistent后该服务随系统一起启动并会把保存的配置应用
开启IP转发
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p
本回答由网友推荐
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
华纳云
2024-05-22 广告
伴随着云计算技术和全球一体化的发展，服务器产业和云计算的加速融合，美国云服务器也受到了众多企业和网络运营商的青睐。今天华纳云帮大家分析下如何挑选美国云服务器。一、稳定性从地理位置上来说，美国距离中国大陆的距离远，速度会相对较慢，正常速度在2...
点击进入详情页
本回答由华纳云提供
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
