Ця стаття є дзеркальною статтею машинного перекладу, будь ласка, натисніть тут, щоб перейти до оригінальної статті.

Architect_Programmer_Code Сільськогосподарська мережа»Архітектор › Інші технології › Мережеві технології › Alibaba Cloud створює SNAT для доступу до публічної мережі без публічного сервера.
Вид: 1095|Відповідь: 3

[Роутер] Alibaba Cloud створила SNAT для доступу до публічної мережі без публічного сервера

[Копіювати посилання]
Опубліковано 2025-3-13 09:26:58 | | | |
Вимоги: Alibaba Cloud придбала два ECS-сервери, один сервер (назва: A) має публічну мережу, а інший сервер (назва: B) не має публічної мережі, A і B знаходяться в одному регіоні та одному сегменті мережі, а A і B — обидва системи Linux. Сервер B має використовувати сервер A для доступу до зовнішньої мережі, завантаження програмного забезпечення тощо. Придбав два сервери для тестування (ecs.n1.tiny）

itsvse-net-y (псевдонім A): має публічну IP-адресу, приватну мережеву адресу: 192.168.80.168
itsvse-net-n (псевдонім B): Публічної IP-адреси немає, адреса приватної мережі: 192.168.80.169



SNAT створений для того, щоб ECS без публічної IP-адреси міг отримати доступ до публічної мережі в тому ж VPC.

Сервер

Увімкніть переадресацію IP і надайте чинності, а також використовуйте iptables для налаштування правил SNAT для пересилання трафіку з сервера B через публічну IP-адресу сервера A. eth0 — це назва зовнішньої мережевої карти сервера A (що можна підтвердити командою IP-аддр). Команда звучить так:


Сервер B

Конфігурація таблиці маршрутизації Alibaba Cloud, знайдіть комутатор, що відповідає серверу B, і додайте запис маршруту наступним чином:



Тест показано нижче:



Посилання:
Вхід за гіперпосиланням видно.
Вхід за гіперпосиланням видно.




Попередній:Node.js Прочитати всі файли під папкою (включно з підпапками)
Наступний:Використання пропускної здатності мережі Linux View (трафік у реальному часі)

Пов'язані дописи
 Орендодавець| Опубліковано 2025-3-13 09:27:53 |
Додайте таблицю маршрутизації (Ця стаття не потребує налаштування）





 Орендодавець| Опубліковано 2025-9-22 09:53:50 |
MASQUERADE динамічно конвертує вихідну адресу на придатну IP-адресу, що фактично є точно таким самим, як функція, реалізована SNAT — змінювати вихідну адресу, але SNAT має вказати, яку IP змінювати вихідну адресу пакета, тоді як MASQUERADE не потребує чіткої IP-адреси і динамічно змінює вихідну адресу пакета на IP-адресу, доступну на заданій мережевій карті.

MASQUERADE часто потрібен, коли кілька пристроїв внутрішньої мережі спільно використовуються на одному пристрої через один VPN。
 Орендодавець| Опубліковано 2025-11-28 11:46:48 |
NAT (переклад мережевої адреси) переклад мережевої адреси
https://www.itsvse.com/thread-11141-1-1.html
Застереження:
Усе програмне забезпечення, програмні матеріали або статті, опубліковані Code Farmer Network, призначені лише для навчання та досліджень; Вищезазначений контент не повинен використовуватися в комерційних чи незаконних цілях, інакше користувачі несуть усі наслідки. Інформація на цьому сайті надходить з Інтернету, і спори щодо авторських прав не мають до цього сайту. Ви повинні повністю видалити вищезазначений контент зі свого комп'ютера протягом 24 годин після завантаження. Якщо вам подобається програма, будь ласка, підтримуйте справжнє програмне забезпечення, купуйте реєстрацію та отримайте кращі справжні послуги. Якщо є будь-яке порушення, будь ласка, зв'яжіться з нами електронною поштою.
Mail To:help@itsvse.com