阿里云CentOS ECS Linux 在VPC环境下自建NAT访问外网，重启后依旧有效

最新推荐文章于 2025-03-14 12:01:03 发布

原创最新推荐文章于 2025-03-14 12:01:03 发布 · 1.3k 阅读

3 ·

CC 4.0 BY-SA版权

云服务器专栏收录该内容

1 篇文章

订阅专栏

本文介绍如何在阿里云VPC中自建NAT软路由，通过配置跳板机实现内网服务器访问外网，同时确保配置的持久化，避免因跳板机重启而失效。

最近工作中要用到阿里云VPC，发现VPC内的机器访问外网没法访问，购买阿里云的NAT服务最少也要12元/天，我就几台机器，10台都没到，感觉有点太浪费了，于是寻找自建NAT软路由的方式，发现网上确实有很多文章介绍了如何配置，但是缺少了一部分，就是配置持久化的操作，导致只要跳板机一重启，配置就归0了，这是不允许的，谁还能保证跳板机永远不重启，总有个万一不，所以将自己的配置过程公布下来，亲测有效：

1、假定已经在VPC下，购买了N台服务器

2、配置跳板机

选择其中一台，配置固定IP或者配置EIP，让其能够访问外网，我们称之为跳板机

3、配置路由表

在阿里云控制台“专有网络”-->“路由表”，选择自己的VPC对应的路由表记录，选择“管理”-->“添加路由条目”，添加一条：0.0.0.0/0的路由条目，下一跳，选择ECS，然后指定ECS为你的跳板机，具体如下图：

4、在跳板机上配置软路由

echo 1 > /proc/sys/net/ipv4/ip_forward  配置转发

cat /proc/sys/net/ipv4/ip_forward      检查下配置是不是1

使用 sysctl -p 命令重新加载使配置立即生效 

启用iptables的SNAT链: 
iptables -t nat -R POSTROUTING 1 -s 192.168.0.0/24 -j MASQUERADE
(其中192.168.0.0/24，为你的vpc内网网段，可以在阿里云的“专有网络”-->“交换机”栏目看到)

5、配置重启后生效

经过以上配置，VPC的ECS其实已经可以访问外网了，但是发现一个问题，跳板机不能重启，重启有就会又无法访问，所以还要进行如下配置，保证重启后，配置依旧有效：

保存防火墙规则
iptables-save > /etc/sysconfig/iptables

配置重启后自动执行相关命令，使软路由生效

vim /etc/rc.d/rc.local  增加如下配置：
iptables-restore < /etc/sysconfig/iptables
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -p