华为云--利用云主机做SNAT,实现同子网其他未绑定公网IP主机上网

环境介绍:Centos6.9云主机一台,主网卡绑定公网IP,副网卡未绑定公网IP,副网卡和后端主机在同一子网。

代理主机主网卡IP:192.168.11.60  所在子网网段:192.168.11.0/24    网关:192.168.11.1

代理主机副网卡IP:192.168.0.108  所在子网网段:192.168.0.0/24     网关:192.168.0.1

后端主机IP:192.168.0.111  和代理主机副网卡在同一子网

(注:做SNAT时要求绑定公网IP的网卡和后端主机在同一子网)

第一步:将主网卡上绑定的公网IP解绑,重新绑定到副网卡,副网卡关闭源/目的检查

华为云--利用云主机做SNAT,实现同子网其他未绑定公网IP主机上网_第1张图片

第二步:删除eth0上的默认路由,添加eth2上的默认路由
route  delete default gw 192.168.11.1

route add default gw 192.168.0.1

华为云--利用云主机做SNAT,实现同子网其他未绑定公网IP主机上网_第2张图片

第三步:配置策略路由(已提前在/etc/iproute2/rt_tables文件中增加了一张test表)

ip  route add default via 192.168.0.1 table test

ip  rule add from 192.168.0.108 lookup test

华为云--利用云主机做SNAT,实现同子网其他未绑定公网IP主机上网_第3张图片

以上二、三步配置只是临时生效,重启后配置的规则会丢失,如果要永久生效需要把配置写入到/etc/rc.d/rc.local文件中:

华为云--利用云主机做SNAT,实现同子网其他未绑定公网IP主机上网_第4张图片

第四步:配置Iptables NAT转发规则

sed  -i "/_forward/s/0/1/"  /etc/sysctl.conf

sysctl  -p

service iptables start

iptables -F

iptables -t nat -A POSTROUTING -s 192.168.0.0/24  -j MASQUERADE  

service iptables save

chkconfing iptables on

第五步:修改后端主机的默认路由,指向代理服务器

华为云--利用云主机做SNAT,实现同子网其他未绑定公网IP主机上网_第5张图片

第六步:访问外网测试

华为云--利用云主机做SNAT,实现同子网其他未绑定公网IP主机上网_第6张图片

 

你可能感兴趣的:(运维)