阿里云服务器自建数据库丢失,阿里云服务器搭建个人网站

阿里云服务器自建SNAT 环境

阿里云ecs服务器 A 专有网络（vpc） 172.36.20.11(子网) 221.216.143.131 （公网）
阿里云ecs服务器 B 专有网络（vpc） 172.36.20.12(子网)
阿里云ecs服务器 C 专有网络（vpc） 172.36.20.13(子网)

目的及解决方案

环境如上，服务器A有公网地址， 可以上外网，但是B C 不能上外网
现想让BC服务器也能上外网， 可通过自建snat实现。

配置 开启ipv4转发 sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.con sysctl –p #使IP转发生效。

注：如果表链的默认规则改成了drop，还需要执行以下命令。默认accept的情况，不需要执行此命令。

iptables -I FORWARD -s 172.36.20.0/24 -j ACCEPT 安装iptables防火墙 yum -y install iptables-services systemctl start iptables #启动服务 systemctl enable iptables #开机自启 systemctl is-enabled iptables #查看开机自启状态 配置iptables防火墙 规则

开放所有端口

iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT

注：iptables 查询删除

iptables -L -n -t nat #-t 指定nat 查看规则iptables -F #清空规则service iptables save #保存规则iptables -t nat -D POSTROUTING 1 #删除nat表，第一条规则

配置snat
前面172.36.20.12/13是ecsB/C的子网， 172.36.20.11是有公网的ecsA的子网

iptables -t nat -I POSTROUTING -s 172.36.20.12 -j SNAT --to-source 172.36.20.11 iptables -t nat -I POSTROUTING -s 172.36.20.13 -j SNAT --to-source 172.36.20.11

也可以写成网段

iptables -t nat -I POSTROUTING -s 172.36.20.0/24 -j SNAT --to-source 172.36.20.11 阿里云控制台添加vpc路由

完成！！！ 测试！！！

如何使用CSS设置div半透明的效果