centos7 阿里云专有网络利用firewalld自建NAT网关

此文章不再更新，查看最新版文章和更多内容：

《Centos7 阿里云专有网络VPC自建NAT网关》

------------------------------------------ 分隔符 ------------------------------------------

在传统的网络结构中，每个子网都有一个网关，子网内的主机通过这个网关进行上网，网关进行地址转换，修改IP报文的源地址等，具体的原理有兴趣的百度一下就知道了。
在传统机房内几乎都是有路由器的，而路由器也自带网关的功能，基本用不到自建NAT，但是在如今横行的公有云中，却是有着很大的需求，例如阿里云，阿里云内网中没有公网IP的电脑如何通过有公网IP的电脑进行上网，这就需要NAT网关。其他公有云也类似，这里以阿里云进行举例：


在阿里云的传统网络中，是不支持自建NAT网关，配置SNAT的。只有在专有网络VPC中，才可以。而其实在专有网络中，内网的主机的网络设置，比如网关也是无法修改的，路由表也没法添加修改。根本没办法将内网主机的网关设为专有网络内带有公网IP的主机。
只能通过专有网络中的虚拟路由器，在路由器中添加路由，通过将所有目标请求都指定下一跳到有公网IP的ecs上，这样才可以将内网中的ecs请求都发到有公网ip的ecs上。

   为什么要在vpc中使用自建网关呢，当然是因为阿里云自身的NAT网关是要钱的，需要买额外的带宽。


实现步骤如下：
1. 进入阿里云控制台，专有网络，路由器，创建路由表：

目标网段设为所有：0.0.0.0/0
下一跳指定ecs实例为专有网络内有公网IP的ecs实例。