设置iptables NAT出外网
有时候云上部署环境，不能动态自设路由，没有公网ip地址的服务器，只能通过NAT的方式出外网，下面就记录一下设置过程。
当前状态
服务器A只有一个内网IP，不能上外网，内网IP与服务器B内网相通；服务器B有一个内网IP和公网IP。想实现服务器A也能上外网。
服务器A：内网网卡：eth0 内网IP：192.168.0.10
服务器B：内网网卡：eth0 内网IP：192.168.0.20
外网网卡：eth1 外网IP：203.195.32.138实现方法
1、在可以上外网的服务器B上，开启路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward注：上面命令在服务器重启之后会失效，可以编辑/etc/rc.d/rc.local把上面命令添加到最底部，实现开启自动执行。 或者进行如下操作：
编辑/etc/sysctl.conf
找到net.ipv4.ip_forward = 0 修改为 net.ipv4.ip_forward = 1 最后保存。
执行sysctl -p命令使配置生效：
# sysctl -p2、在可以上外网的服务器B上执行添加SNAT规则
# iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.10 -j SNAT --to 203.195.32.138如果想让整个网段都通过服务器B上外网，修改上面规则命令中-s 192.168.0.10为-s 192.168.0.0/24，然后把想上外网的服务器默认网关改成192.168.0.20就可以了。 3、保存刚添加的iptables规则
# service iptables save4、在需要上外网的服务器A上，修改内网网卡eth0的默认网关为192.168.0.20
# route add default gw 192.168.0.20修改后，查看路由表，确认已修改成功，测试已经可以上外网了
# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 192.168.0.20 0.0.0.0 UG 0 0 0 eth0测试你ping一下baidu.com 就好。
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2017-12-05 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读