配置使用 Snat 实现内网代理上网

小咪咪 2022-09-15 05:54 307阅读 0赞

**点击关注公众号，回复“****1024****”获取****2TB****学习资源！**

NAT 全名是 Network Address Translation，字面上的意思是网络地址转换，它还可以分为源地址转换(SNAT)和目的地址转换(DNAT)。SNAT 主要是用来给内网的主机提供连接到 Internet 的默认网关，而 DNAT 主要将内网机器的端口映射到外网上面。

![1046c4ae9de725a77b02ec870e8c3842.png][]

如果你在云服务商哪里(比如，阿里云/亚马逊云等)购买了多台机器，来组件一套服务的话(比如，应用和数据分离/数据库读写分离等)，我们可以通过最外置的服务器公网来访问部署的服务，但是如果需要后置的内网机器来访问外网的话(比如，需要爬取网页信息/访问外部服务器等)的话，就比较尴尬了。

当然，这个时候，我们可以为需要访问外网的后置机器来配置云服务商的公网地址，达到上述的目的。或者，使用一些代理软件或工具达到同样的目录(支持多种协议类型)。但是，相对于使用防火墙规则来配置的话(比如，iptables/firewalld)，会比较麻烦和费劲，此外还会有安装相关的问题(比如，软件工具等的bug或设计缺陷)。相对于使用一两条命令可以完成的事情，何必那么费时呢？

###### 外置公网 IP 机器 - 系统配置 ######

# 开启IP转发功能
    $ sudo sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
    
    # 使修改的配置生效
    $ sudo sysctl –p

###### 外置公网 IP 机器 - 防火墙配置 ######

# 默认accept的情况下必须要执行，默认是drop的话则需要执行
    $ sudo iptables -I FORWARD -s 172.16.3.0/24 -j ACCEPT
    $ sudo iptables -P INPUT ACCEPT
    $ sudo iptables -P FORWARD ACCEPT
    $ sudo iptables -P OUTPUT ACCEPT
    
    # 在iptables上面添加Snat防火墙转换规则
    # 内网网段: 172.16.3.0/24
    # 外置公网主机: 172.16.3.100
    $ sudo iptables -t nat -I POSTROUTING -s 172.16.3.0/24 -j SNAT --to-source 172.16.3.100
    
    # 阿里云的话需要在VPC中添加一条VPC路由
    # 登录VPC控制台 -> 专用网络 -> 实例管理 -> 路由表 -> 管理中添加路由条目
    目标网段    0.0.0.0/0
    下一跳类型  ECS实例
    ECS实例    i-29304w23
    
    # 后置主机测试是否可以访问外网
    $ ping www.bing.com

> *来源：escapelife.site/posts/31d11c32.html*

![5f36386799c63f2f14ab7535685cc2eb.png][]

![888db5133f1c35db18c9de69c783e987.png][]

推荐阅读 点击标题可跳转

[取代 VM ！是什么让 Docker 比 VM 或裸机更安全？][VM _ Docker _ VM]

[Win 11 正式版免费升级方法、最低系统要求公布][Win 11]

[“我只警告一次，下次我会直接忽略你发的垃圾，懂？][Link 1]

有个程序员老公有多爽？？？
    雷军 22 年前写的代码 你见过吗?
    
    程序员之天梯排行榜，你在哪一级？
    校招黑名单！建议收藏，求职避坑必备
    
    终于搞懂了服务器为啥产生大量的TIME_WAIT！

![06b720365cb3d0e093f24a87fd9a6403.png][]

PS：因为公众号平台更改了推送规则，如果不想错过内容，记得读完点一下**“在看”**，加个**“星标”**，这样每次新文章推送**才会第一时间出现在你的订阅列表**里。

**随手在看、转发是最大的支持！****![b9f043acae8332efbf0b95fb37bcf8d3.gif][]**

[1046c4ae9de725a77b02ec870e8c3842.png]: /images/20220828/146bda354b1c4a61ae525229d4fd358c.png
[5f36386799c63f2f14ab7535685cc2eb.png]: /images/20220828/cda0dc3b11e84a00a3020b73fcb291b7.png
[888db5133f1c35db18c9de69c783e987.png]: /images/20220828/99d07591d2584b74b745d5b874240a61.png
[VM _ Docker _ VM]: http://mp.weixin.qq.com/s?__biz=MzI0MDQ4MTM5NQ==&mid=2247522631&idx=1&sn=3e9477a75b1aa1e430de5b89e21fefd2&chksm=e918fc5bde6f754d40df04d65d15e4358c73b9dfd0fa54b2291d7d4165e2d5c58b136b40297c&scene=21#wechat_redirect
[Win 11]: http://mp.weixin.qq.com/s?__biz=MzI0MDQ4MTM5NQ==&mid=2247522630&idx=1&sn=fa0416f8ac8569b992cf23f9e5f2ca54&chksm=e918fc5ade6f754cf70f6aeb88ce9f1bbc90f8148a059e1faf3703c91ce58663a4424b111e15&scene=21#wechat_redirect
[Link 1]: http://mp.weixin.qq.com/s?__biz=MzI0MDQ4MTM5NQ==&mid=2247522607&idx=1&sn=1982eeb257011ff2fc6e282bac9368c7&chksm=e918fc33de6f7525799c59ddd385d09bc105b87cdc78ee32899072d05119d360da0f24be5e7f&scene=21#wechat_redirect
[06b720365cb3d0e093f24a87fd9a6403.png]: /images/20220828/43555fb02b33443dbfa1b66eaaa45eb3.png
[b9f043acae8332efbf0b95fb37bcf8d3.gif]: /images/20220828/51e8cb00abe64ae58dceee85e7e88c84.png