Este artigo é um artigo espelhado de tradução automática, por favor clique aqui para ir para o artigo original.

Architect_Programmer_Code Rede Agrícola»Arquiteto › Outras Tecnologias › Tecnologia de rede › A Alibaba Cloud constrói SNAT para obter acesso à rede pública sem um servidor público.
Vista: 1095|Resposta: 3

[Roteador] A Alibaba Cloud desenvolveu o SNAT para acessar a rede pública sem um servidor público

[Copiar link]
Postado em 2025-3-13 09:26:58 | | | |
Requisitos: A Alibaba Cloud adquiriu dois servidores ECS, um servidor (nome: A) possui uma rede pública, e o outro servidor (nome: B) não possui rede pública, A e B estão ambos na mesma região e no mesmo segmento de rede, e A e B são sistemas Linux. O servidor B precisa usar o Servidor A para acessar a rede externa, baixar algum software, etc. Comprei dois servidores para testes (ecs.n1.tiny）

itsvse-net-y (também conhecido como A): possui um endereço IP público, endereço de rede privada: 192.168.80.168
itsvse-net-n (alias B): Sem endereço IP público, endereço de rede privada: 192.168.80.169



O SNAT foi construído para permitir que o ECS sem endereço IP público acesse a rede pública na mesma VPC.

Um servidor

Ative o encaminhamento de IP e entre em vigor, e use o iptables para configurar as regras SNAT para encaminhar o tráfego do servidor B pelo endereço IP público do servidor A. eth0 é o nome da placa de rede externa do servidor A (que pode ser confirmado pelo comando IP addr). O comando é o seguinte:


Servidor B

Configuração da tabela de roteamento do Alibaba Cloud, encontre o switch correspondente ao servidor B e então adicione a entrada da rota, da seguinte forma:



O teste está mostrado abaixo:



Referência:
O login do hiperlink está visível.
O login do hiperlink está visível.




Anterior:Node.js Leia todos os arquivos sob a pasta (incluindo subpastas)
Próximo:Visualização do Linux Uso de Largura de Banda de Rede (Tráfego em Tempo Real)

Posts Relacionados
 Senhorio| Postado em 2025-3-13 09:27:53 |
Adicionar uma tabela de roteamento (Este artigo não requer configuração）





 Senhorio| Publicado em 2025-9-22 09:53:50 |
O MASQUERADE converte dinamicamente o endereço de origem em um endereço IP utilizável, que na verdade é exatamente o mesmo que a função implementada pelo SNAT, que é modificar o endereço de origem, mas o SNAT precisa especificar qual IP alterar o endereço de origem do pacote, enquanto o MASQUERADE não precisa especificar um IP limpo e modifica dinamicamente o endereço de origem do pacote para o endereço IP disponível na placa de rede especificada.

O MASQUERADE é frequentemente necessário quando múltiplos dispositivos intranet são compartilhados em um único dispositivo usando uma única VPN。
 Senhorio| Postado em 28-11-2025 11:46:48 |
NAT (Tradução de Endereços de Rede) Tradução de Endereços de Rede
https://www.itsvse.com/thread-11141-1-1.html
Disclaimer:
Todo software, material de programação ou artigos publicados pela Code Farmer Network são apenas para fins de aprendizado e pesquisa; O conteúdo acima não deve ser usado para fins comerciais ou ilegais, caso contrário, os usuários terão todas as consequências. As informações deste site vêm da Internet, e disputas de direitos autorais não têm nada a ver com este site. Você deve deletar completamente o conteúdo acima do seu computador em até 24 horas após o download. Se você gosta do programa, por favor, apoie um software genuíno, compre o registro e obtenha serviços genuínos melhores. Se houver qualquer infração, por favor, entre em contato conosco por e-mail.
Mail To:help@itsvse.com