Artikel ini adalah artikel cermin dari terjemahan mesin, silakan klik di sini untuk melompat ke artikel aslinya.

Melihat: 1095|Jawab: 3

[Router] Alibaba Cloud telah membangun SNAT untuk mengakses jaringan publik tanpa server publik

[Salin tautan]
Dipaparkan pada 2025-3-13 09:26:58 | | | |
Persyaratan: Alibaba Cloud telah membeli dua server ECS, satu server (nama: A) memiliki jaringan publik, dan server lainnya (nama: B) tidak memiliki jaringan publik, A dan B keduanya berada di wilayah yang sama dan segmen jaringan yang sama, dan A dan B keduanya adalah sistem Linux. Server B perlu menggunakan Server A untuk mengakses jaringan eksternal, mengunduh beberapa perangkat lunak, dll. Membeli dua server untuk pengujian (ecs.n1.kecil

itsvse-net-y (alias A): memiliki alamat IP publik, alamat jaringan pribadi: 192.168.80.168
itsvse-net-n (alias B): Tidak ada alamat IP publik, alamat jaringan pribadi: 192.168.80.169



SNAT dibuat untuk memungkinkan ECS tanpa alamat IP publik untuk mengakses jaringan publik di VPC yang sama.

Sebuah server

Aktifkan penerusan IP dan berlakukan, dan gunakan iptables untuk mengonfigurasi aturan SNAT untuk meneruskan lalu lintas dari server B melalui alamat IP publik server A. eth0 adalah nama kartu jaringan eksternal server A (yang dapat dikonfirmasi dengan perintah ip addr). Perintahnya adalah sebagai berikut:


Server B

Konfigurasi tabel perutean Alibaba Cloud, temukan sakelar yang sesuai dengan server B, lalu tambahkan entri rute, sebagai berikut:



Tes ditunjukkan di bawah ini:



Referensi:
Login hyperlink terlihat.
Login hyperlink terlihat.




Mantan:Node.js Baca semua file di bawah folder (termasuk subfolder)
Depan:Penggunaan Bandwidth Jaringan Tampilan Linux (Lalu Lintas Real-time)
 Tuan tanah| Dipaparkan pada 2025-3-13 09:27:53 |
Menambahkan tabel perutean (Artikel ini tidak memerlukan penyiapan





 Tuan tanah| Dipaparkan pada 2025-9-22 09:53:50 |
MASQUERADE akan secara dinamis mengubah alamat sumber menjadi alamat IP yang dapat digunakan, yang sebenarnya persis sama dengan fungsi yang diterapkan oleh SNAT, yaitu memodifikasi alamat sumber, tetapi SNAT perlu menentukan IP mana yang akan mengubah alamat sumber paket, sedangkan MASQUERADE tidak perlu menentukan IP yang jelas, dan akan secara dinamis memodifikasi alamat sumber paket ke alamat IP yang tersedia pada kartu jaringan yang ditentukan.

MASQUERADE sering diperlukan ketika beberapa perangkat intranet dibagikan pada satu perangkat menggunakan satu VPN
 Tuan tanah| Dipaparkan pada 2025-11-28 11:46:48 |
Terjemahan Alamat Jaringan NAT (Terjemahan Alamat Jaringan) Terjemahan Alamat Jaringan
https://www.itsvse.com/thread-11141-1-1.html
Sanggahan:
Semua perangkat lunak, materi pemrograman, atau artikel yang diterbitkan oleh Code Farmer Network hanya untuk tujuan pembelajaran dan penelitian; Konten di atas tidak boleh digunakan untuk tujuan komersial atau ilegal, jika tidak, pengguna akan menanggung semua konsekuensi. Informasi di situs ini berasal dari Internet, dan sengketa hak cipta tidak ada hubungannya dengan situs ini. Anda harus sepenuhnya menghapus konten di atas dari komputer Anda dalam waktu 24 jam setelah pengunduhan. Jika Anda menyukai program ini, harap dukung perangkat lunak asli, pembelian pendaftaran, dan dapatkan layanan asli yang lebih baik. Jika ada pelanggaran, silakan hubungi kami melalui email.

Mail To:help@itsvse.com