- 使用SSH的方法登录一个已经绑定了EIP的ECS实例。
- 执行以下命令,开启IP转发功能。
sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
注意:如果表链的默认规则改成了drop,还需要执行以下命令。默认accept的情况,不需要执行此命令。
iptables -A FORWARD -d 172.16.3.0/24 -j ACCEPT
- 执行
sysctl –p
使IP转发生效。 - 执行以下命令,为iptables添加SNAT转换。
iptables -t nat -I POSTROUTING -s 172.16.3.0/24 -j SNAT --to-source 172.16.3.2
其中172.16.3.0是VPC的网段,172.16.3.2是绑定了EIP的ECS实例的内网IP。
- 在VPC中,添加如下一条VPC路由。
- 使用
curl
命令进行访问测试。关闭转发功能,再次进行测试。
本文来自投稿,不代表重蔚自留地立场,如若转载,请注明出处https://www.cwhello.com/3073.html
如有侵犯您的合法权益请发邮件951076433@qq.com联系删除