V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
cevincheung
V2EX  ›  问与答

关于阿里云 Nat 内网共享上网失败求解

  •  
  •   cevincheung · 2014-10-24 02:44:17 +08:00 · 5387 次点击
    这是一个创建于 2846 天前的主题,其中的信息可能已经有所发展或是发生改变。
    情况这样:
    A机器:
    eth0: 10.171.95.x 内网
    eth1: 121.x 外网

    B机器:
    eth0: 10.171.89.x 内网

    为了方便管理,已经在A机上做了B机的SSH端口转发,规则如下:

    -A PREROUTING -p tcp -m tcp --dport 2222 -j DNAT --to-destination 10.171.95.x:22

    -A POSTROUTING -d 10.171.95.x/32 -p tcp -m tcp --dport 22 -j SNAT --to-source 10.171.89.x
    由于B机无外网环境,无法访问网络使用apt/yum方便的安装依赖包。遂想利用iptables做Nat共享使B机可以访问外网

    B机网络配置如下:

    auto eth0
    address 10.171.89.x
    netmask 255.255.255.0
    gatway A机IP

    A机追加iptables规则如下:
    -t nat -A POSTROUTING -s 10.171.89.x -o eth0(也尝试过eth1) -j SNAT --to A机外网IP

    在B机上尝试访问外网失败。求解。
    9 条回复    2014-10-24 18:17:01 +08:00
    testisitok
        1
    testisitok  
       2014-10-24 08:20:40 +08:00 via Android
    被阿里云禁止了
    tanyuxiang
        2
    tanyuxiang  
       2014-10-24 08:46:48 +08:00
    目测母鸡禁掉了
    hedaode
        3
    hedaode  
       2014-10-24 09:22:35 +08:00
    阿里云会过滤B机发出去目标是外网IP的数据包。
    解决办法:你可以在A机搭建一个VPNServer,B机用VPN连接到A机上外网即可。
    kingwkb
        4
    kingwkb  
       2014-10-24 10:37:46 +08:00 via iPhone
    阿里云有内网apt源
    merlin852
        5
    merlin852  
       2014-10-24 13:00:18 +08:00
    yum 可以走代理,搭个squid就好了
    cevincheung
        6
    cevincheung  
    OP
       2014-10-24 14:14:48 +08:00
    @kingwkb
    @merlin852
    不是光apt/yum的事,还要访问外网其他服务接口啊。比如paypal的接口要访问的啊。
    cevincheung
        7
    cevincheung  
    OP
       2014-10-24 14:32:26 +08:00
    @hedaode 尝试了,依然不行。
    hedaode
        8
    hedaode  
       2014-10-24 17:10:40 +08:00
    @cevincheung 我自己测试过是可以的。先确保能VPN内网是通的,再看看开启ip转发没有:
    ip_forward启用没有:net.ipv4.ip_forward=1
    iptables 加NAT规则没有:
    iptables -t nat -I POSTROUTING -s vpn网段 -o eth1(外网) -j SNAT --to A机外网IP
    cevincheung
        9
    cevincheung  
    OP
       2014-10-24 18:17:01 +08:00
    @hedaode

    -I ?
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3196 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 04:39 · PVG 12:39 · LAX 21:39 · JFK 00:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.