Αυτό το άρθρο είναι ένα άρθρο καθρέφτη της αυτόματης μετάφρασης, κάντε κλικ εδώ για να μεταβείτε στο αρχικό άρθρο.

Άποψη: 1095|Απάντηση: 3

[Δρομολογητής] Το Alibaba Cloud έχει δημιουργήσει το SNAT για πρόσβαση στο δημόσιο δίκτυο χωρίς δημόσιο διακομιστή

[Αντιγραφή συνδέσμου]
Δημοσιεύτηκε στις 2025-3-13 09:26:58 | | | |
απαιτήσεις: Το Alibaba Cloud έχει αγοράσει δύο διακομιστές ECS, ο ένας διακομιστής (όνομα: Α) έχει δημόσιο δίκτυο και ο άλλος διακομιστής (όνομα: Β) δεν έχει δημόσιο δίκτυο, ο Α και ο Β βρίσκονται και οι δύο στην ίδια περιοχή και στο ίδιο τμήμα δικτύου και ο Α και ο Β είναι και τα δύο συστήματα Linux. Ο διακομιστής Β πρέπει να χρησιμοποιήσει τον διακομιστή Α για πρόσβαση στο εξωτερικό δίκτυο, λήψη κάποιου λογισμικού κ.λπ. Αγόρασε δύο διακομιστές για δοκιμή (ecs.n1.μικροσκοπικό

itsvse-net-y (ψευδώνυμο A): έχει δημόσια διεύθυνση IP, διεύθυνση ιδιωτικού δικτύου: 192.168.80.168
itsvse-net-n (γνωστός και ως B): Δεν υπάρχει δημόσια διεύθυνση IP, διεύθυνση ιδιωτικού δικτύου: 192.168.80.169



Το SNAT έχει κατασκευαστεί για να επιτρέπει στο ECS χωρίς δημόσια διεύθυνση IP να έχει πρόσβαση στο δημόσιο δίκτυο στο ίδιο VPC.

Ένας διακομιστής

Ενεργοποιήστε την προώθηση IP και θέστε σε ισχύ και χρησιμοποιήστε iptables για να διαμορφώσετε τους κανόνες SNAT για την προώθηση της κυκλοφορίας από τον διακομιστή Β μέσω της δημόσιας διεύθυνσης IP του διακομιστή Α. eth0 είναι το όνομα της εξωτερικής κάρτας δικτύου του διακομιστή Α (το οποίο μπορεί να επιβεβαιωθεί από την εντολή ip addr). Η εντολή είναι η εξής:


Διακομιστής Β

Διαμόρφωση πίνακα δρομολόγησης Alibaba Cloud, βρείτε τον διακόπτη που αντιστοιχεί στον διακομιστή Β και, στη συνέχεια, προσθέστε την καταχώριση διαδρομής, ως εξής:



Το τεστ φαίνεται παρακάτω:



Αναφορά:
Η σύνδεση με υπερσύνδεσμο είναι ορατή.
Η σύνδεση με υπερσύνδεσμο είναι ορατή.




Προηγούμενος:Node.js Διαβάστε όλα τα αρχεία κάτω από το φάκελο (συμπεριλαμβανομένων των υποφακέλων)
Επόμενος:Χρήση εύρους ζώνης δικτύου προβολής Linux (κίνηση σε πραγματικό χρόνο)
 Σπιτονοικοκύρης| Δημοσιεύτηκε στις 2025-3-13 09:27:53 |
Προσθήκη πίνακα δρομολόγησης (Αυτό το άρθρο δεν απαιτεί ρύθμιση





 Σπιτονοικοκύρης| Δημοσιεύτηκε στις 2025-9-22 09:53:50 |
Το MASQUERADE θα μετατρέψει δυναμικά τη διεύθυνση προέλευσης σε μια χρησιμοποιήσιμη διεύθυνση IP, η οποία είναι στην πραγματικότητα ακριβώς η ίδια με τη λειτουργία που υλοποιείται από το SNAT, η οποία είναι η τροποποίηση της διεύθυνσης προέλευσης, αλλά το SNAT πρέπει να καθορίσει ποια IP θα αλλάξει τη διεύθυνση προέλευσης του πακέτου, ενώ το MASQUERADE δεν χρειάζεται να καθορίσει μια καθαρή IP και θα τροποποιήσει δυναμικά τη διεύθυνση προέλευσης του πακέτου στη διεύθυνση IP που είναι διαθέσιμη στην καθορισμένη κάρτα δικτύου.

Το MASQUERADE απαιτείται συχνά όταν πολλές συσκευές intranet μοιράζονται σε μία συσκευή χρησιμοποιώντας ένα VPN
 Σπιτονοικοκύρης| Δημοσιεύτηκε στις 2025-11-28 11:46:48 |
NAT (Network Address Translation) Μετάφραση διεύθυνσης δικτύου
https://www.itsvse.com/thread-11141-1-1.html
Αποκήρυξη:
Όλο το λογισμικό, το υλικό προγραμματισμού ή τα άρθρα που δημοσιεύονται από το Code Farmer Network προορίζονται μόνο για μαθησιακούς και ερευνητικούς σκοπούς. Το παραπάνω περιεχόμενο δεν θα χρησιμοποιηθεί για εμπορικούς ή παράνομους σκοπούς, άλλως οι χρήστες θα υποστούν όλες τις συνέπειες. Οι πληροφορίες σε αυτόν τον ιστότοπο προέρχονται από το Διαδίκτυο και οι διαφορές πνευματικών δικαιωμάτων δεν έχουν καμία σχέση με αυτόν τον ιστότοπο. Πρέπει να διαγράψετε εντελώς το παραπάνω περιεχόμενο από τον υπολογιστή σας εντός 24 ωρών από τη λήψη. Εάν σας αρέσει το πρόγραμμα, υποστηρίξτε γνήσιο λογισμικό, αγοράστε εγγραφή και λάβετε καλύτερες γνήσιες υπηρεσίες. Εάν υπάρχει οποιαδήποτε παραβίαση, επικοινωνήστε μαζί μας μέσω email.

Mail To:help@itsvse.com