场景：
1、有多个ESC实例，其中A实例(linux)有外网IP，可以上外网
其它实例没有公网IP,不能上外网
2、整个实例在一个交换机，也就是一个网络(192.168.0.0/24)
A实例（linux）
ip:192.168.0.158
需求：
实现其它不能上外网实例可以通过A实例上外网
提示：做这个上外网的前提，就是至少有一个可以上外网的ESC实例。以下命令配置都是在A实例（可以上外网，已有EIP的实例）操作，就最后添加路由条目在阿里云控制台，需要上网的实例，不用做任何操作
1、禁用firewalld,安装iptables
如果是centos6操作这些就够了
systemctl start iptables
systemctl enable iptables
iptables -F
service iptables save
如果是centos7要先操作如下步骤，在操作上面的步骤
systemctl stop firewalld
systemctl disable firewalld
yum install iptables-services
2、修改内核参数，开启转发功能
临时生效：
echo "1" > /proc/sys/net/ipv4/ip_forward
永久生效,需要修改sysctl.conf：
echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf && sysctl -p
注：执行sysctl -p 是让配置马上生效
可以查看是否生效
cat /proc/sys/net/ipv4/ip_forward
如果值是1，表示已开启转发
3、配置iptables
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 192.168.0.158 注：(为绑定EIP实例的私有ip)
iptables -L -n -t nat
image.png
配置完，记得保存配置永久生效
service iptables save
查看所有itables规则
service iptables status
image.png
删除POSTROUTING规则
iptables -t nat -D POSTROUTING 1
4、在阿里云后台的vpc添加路由
点击--专有网络VPC---->路由表---->选择所属专有网络(192.168.0.0/24)所在路由实例，点击管理---->添加路由条目--->目标网端：0.0.0.0/0，下一跳：ESC实例，资源组：全部，ESC实例：选A实例的实例ID---->确定
image.png
image.png
image.png
image.png
5、测试
在其它不能上外网的实例，什么都不用配置，直接测试，是可以直接上外网了，外网IP就是A实例的公网IP。测试就不列举了。
网友评论