アリババクラウドは、パブリックサーバーなしでパブリックネットワークにアクセスできるSNATを構築しました

クズども · 掲載地 2025/03/13 9:26:58

要件:アリババクラウドは2台のECSサーバーを購入しており、1台のサーバー(名前:A)はパブリックネットワーク、もう1台(名前:B)はパブリックネットワークを持っていません。AとBは同じ地域かつ同じネットワークセグメントにあり、AとBはどちらもLinuxシステムです。サーバーBは外部ネットワークにアクセスしたり、ソフトウェアをダウンロードしたりするためにサーバーAを使う必要があります。テスト用にサーバーを2台購入しました(ecs.n1.tiny）

itsvse-net-y(別名A):パブリックIPアドレス、プライベートネットワークアドレス:192.168.80.168
itsvse-net-n(別名B):パブリックIPアドレスなし、プライベートネットワークアドレス:192.168.80.169

SNATは、パブリックIPアドレスなしで同じVPC内のパブリックネットワークにアクセスできるように設計されています。

サーバー

IP転送を有効にして有効化し、iptablesを使ってSNATルールを設定し、サーバーBからサーバーAのパブリックIPアドレスを通じてトラフィックを転送します。 eth0はサーバーAの外部ネットワークカード名で、ip addrコマンドで確認できます。コマンドは以下の通りです:

ログインが見えます。

Bサーバー

Alibaba Cloudのルーティングテーブル設定を行い、サーバーBに対応するスイッチを見つけて、ルートエントリを追加します。以下の通りです:

以下にテストの様子を示します:

参考：
ハイパーリンクのログインが見えます。
ハイパーリンクのログインが見えます。

クズども · 掲載地 2025/03/13 9:27:53

ルーティングテーブルを追加してください(この記事はセットアップを必要としません）

ログインが見えます。

クズども · 掲載地 2025/09/22 9:53:50

MASQUERADEは送信元アドレスを動的に利用可能なIPアドレスに変換します。これは実際にはSNATが実装する機能と全く同じで、SNATはパケットの送信元アドレスを変更するIPを指定する必要があります。一方、MASQUERADEは明確なIPを指定する必要がなく、パケットの送信元アドレスを指定されたネットワークカード上のIPアドレスに動的に変更します。

MASQUERADEは、複数のイントラネットデバイスが1つのVPNを使って単一のデバイス上で共有されている場合によく必要となります。

クズども · 掲載地 2025/11/28 11:46:48

NAT(ネットワークアドレス変換)ネットワークアドレス変換
https://www.itsvse.com/thread-11141-1-1.html

[ルーター] アリババクラウドは、パブリックサーバーなしでパブリックネットワークにアクセスできるSNATを構築しました

関連記事

閲覧したセクション