iptables配置使用 Snat 实现内网代理上公网【转】

NAT 全名是 Network Address Translation，字面上的意思是网络地址转换，它还可以分为源地址转换(SNAT)和目的地址转换(DNAT)。SNAT 主要是用来给内网的主机提供连接到 Internet 的默认网关，而 DNAT 主要将内网机器的端口映射到外网上面。

如果你在云服务商哪里(比如，阿里云/亚马逊云等)购买了多台机器，来组件一套服务的话(比如，应用和数据分离/数据库读写分离等)，我们可以通过最外置的服务器公网来访问部署的服务，但是如果需要后置的内网机器来访问外网的话(比如，需要爬取网页信息/访问外部服务器等)的话，就比较尴尬了。

当然，这个时候，我们可以为需要访问外网的后置机器来配置云服务商的公网地址，达到上述的目的。或者，使用一些代理软件或工具达到同样的目录(支持多种协议类型)。但是，相对于使用防火墙规则来配置的话(比如，iptables/firewalld)，会比较麻烦和费劲，此外还会有安装相关的问题(比如，软件工具等的bug或设计缺陷)。相对于使用一两条命令可以完成的事情，何必那么费时呢？

外置公网 IP 机器 - 系统配置

# 开启IP转发功能
$ sudo sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf

# 使修改的配置生效
$ sudo sysctl –p

外置公网 IP 机器 - 防火墙配置

# 默认accept的情况下必须要执行，默认是drop的话则需要执行
$ sudo iptables -I FORWARD -s 172.16.3.0/24 -j ACCEPT
$ sudo iptables -P INPUT ACCEPT
$ sudo iptables -P FORWARD ACCEPT
$ sudo iptables -P OUTPUT ACCEPT

# 在iptables上面添加Snat防火墙转换规则
# 内网网段: 172.16.3.0/24
# 外置公网主机: 172.16.3.100
$ sudo iptables -t nat -I POSTROUTING -s 172.16.3.0/24 -j SNAT --to-source 172.16.3.100

# 阿里云的话需要在VPC中添加一条VPC路由
# 登录VPC控制台 -> 专用网络 -> 实例管理 -> 路由表 -> 管理中添加路由条目
目标网段    0.0.0.0/0
下一跳类型  ECS实例
ECS实例    i-29304w23

# 后置主机测试是否可以访问外网
$ ping www.bing.com

转自

配置使用 Snat 实现内网代理上网
https://mp.weixin.qq.com/s/pJRSLlkJPTwAfBW_xQUT8Q