阿里云ECS主机自建SNAT，实现没有公网的主机通过有公网的主机访问外网

目的：

SNAT：实现没有公网IP的ECS实例借助有公网的ECS访问外网

实现前提:

有公网的主机与没有公网的主机必须处在同一个VPC安全组（确保两个主机互通才可以）

全程都在有公网的主机上操作

1. 开启ECS主机的IP转发功能
   
   vim /etc/sysctl.conf
   
   添加： net.ipv4.ip_forward = 1
2. 设置VPC路由条目
   
   

点击路由表进入



点击管理



添加路由条目



目标网段必须是 0.0.0.0/0.选择带有公网的ECS实例



3. 设置iptables 的NAT转发规则

iptables -t nat -I POSTROUTING -s VPC的IP段 -j SNAT --to-source 有公网IP的ECS内网IP

例： iptables -t nat -I POSTROUTING -s 192.168.0.0/16 -j SNAT --to-source 192.168.0.1

现在没有外网的ECS就可以访问公网了