关于阿里云 Nat 内网共享上网失败求解

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4113 天前的主题，其中的信息可能已经有所发展或是发生改变。

情况这样：
A机器：
eth0: 10.171.95.x 内网
eth1: 121.x 外网

B机器：
eth0: 10.171.89.x 内网

为了方便管理，已经在A机上做了B机的SSH端口转发，规则如下：

-A PREROUTING -p tcp -m tcp --dport 2222 -j DNAT --to-destination 10.171.95.x:22

-A POSTROUTING -d 10.171.95.x/32 -p tcp -m tcp --dport 22 -j SNAT --to-source 10.171.89.x
由于B机无外网环境，无法访问网络使用apt/yum方便的安装依赖包。遂想利用iptables做Nat共享使B机可以访问外网

B机网络配置如下：

auto eth0
address 10.171.89.x
netmask 255.255.255.0
gatway A机IP

A机追加iptables规则如下：
-t nat -A POSTROUTING -s 10.171.89.x -o eth0(也尝试过eth1) -j SNAT --to A机外网IP

在B机上尝试访问外网失败。求解。

TCP

NAT

snat

9 条回复 • 2014-10-24 18:17:01 +08:00

testisitok

2014 年 10 月 24 日 via Android

被阿里云禁止了

tanyuxiang

2014 年 10 月 24 日

目测母鸡禁掉了

hedaode

2014 年 10 月 24 日

阿里云会过滤B机发出去目标是外网IP的数据包。
解决办法：你可以在A机搭建一个VPNServer，B机用VPN连接到A机上外网即可。

kingwkb

2014 年 10 月 24 日 via iPhone

阿里云有内网apt源

merlin852

2014 年 10 月 24 日

yum 可以走代理，搭个squid就好了

cevincheung

2014 年 10 月 24 日

@kingwkb
@merlin852
不是光apt/yum的事，还要访问外网其他服务接口啊。比如paypal的接口要访问的啊。

cevincheung

2014 年 10 月 24 日

@hedaode 尝试了，依然不行。

hedaode

2014 年 10 月 24 日

@cevincheung 我自己测试过是可以的。先确保能VPN内网是通的，再看看开启ip转发没有：
ip_forward启用没有：net.ipv4.ip_forward=1
iptables 加NAT规则没有：
iptables -t nat -I POSTROUTING -s vpn网段 -o eth1(外网) -j SNAT --to A机外网IP

cevincheung

2014 年 10 月 24 日

@hedaode

-I ?