阿里云CentOS ECS Linux 在VPC环境下自建NAT访问外网，重启后依旧有效

关注

原创最新推荐文章于 2026-08-13 12:10:53 发布 1.4k 阅读 AI 写同款· GEO 优化 ›

VS Code Remote-SSH 阿里云连接失败的三大根因与修复方案 VS Code Remote-SSH 是一种基于 SSH 协议实现远程开发环境接入的技术，其核心原理是通过本地 VS Code 启动远程 `vscode-server` 进程，并建立端口转发隧道完成通信。技术价值在于免容器、低侵入、高保真地复现本地开发体验。典型应用场景包括阿里云 ECS、腾讯云 CVM 等公有云 Linux 主机的远程编码调试。但实践中常因环境初始化异常、文件系统挂载限制（如 noexec）、SSH 密钥协商兼容性问题导致‘已连接却无法加载文件树’。本文聚焦 Remote-SSH 在阿里云 阅读详情

最近工作中要用到阿里云VPC，发现VPC内的机器访问外网没法访问，购买阿里云的NAT服务最少也要12元/天，我就几台机器，10台都没到，感觉有点太浪费了，于是寻找自建NAT软路由的方式，发现网上确实有很多文章介绍了如何配置，但是缺少了一部分，就是配置持久化的操作，导致只要跳板机一重启，配置就归0了，这是不允许的，谁还能保证跳板机永远不重启，总有个万一不，所以将自己的配置过程公布下来，亲测有效：

1、假定已经在VPC下，购买了N台服务器

2、配置跳板机

选择其中一台，配置固定IP或者配置EIP，让其能够访问外网，我们称之为跳板机

3、配置路由表

在阿里云控制台“专有网络”-->“路由表”，选择自己的VPC对应的路由表记录，选择“管理”-->“添加路由条目”，添加一条：0.0.0.0/0的路由条目，下一跳，选择ECS，然后指定ECS为你的跳板机，具体如下图：

4、在跳板机上配置软路由

echo 1 > /proc/sys/net/ipv4/ip_forward  配置转发

cat /proc/sys/net/ipv4/ip_forward      检查下配置是不是1

使用 sysctl -p 命令重新加载使配置立即生效 

启用iptables的SNAT链: 
iptables -t nat -R POSTROUTING 1 -s 192.168.0.0/24 -j MASQUERADE
(其中192.168.0.0/24，为你的vpc内网网段，可以在阿里云的“专有网络”-->“交换机”栏目看到)

5、配置重启后生效

经过以上配置，VPC的ECS其实已经可以访问外网了，但是发现一个问题，跳板机不能重启，重启有就会又无法访问，所以还要进行如下配置，保证重启后，配置依旧有效：

保存防火墙规则
iptables-save > /etc/sysconfig/iptables

配置重启后自动执行相关命令，使软路由生效

vim /etc/rc.d/rc.local  增加如下配置：
iptables-restore < /etc/sysconfig/iptables
echo 1 > /proc/sys/net/ipv4/ip_forward
sysctl -p

收录于