本公司中一台华为云服务器app5没有公网ip想要上网
首先选一台有公网Ip的服务器作为代理服务器 选择third-app4服务器
要求在同一个网段同一个安全组内 app5和app4符合这个要求。
在代理服务器app4 上面操作 关闭源/目的检查
在app4上面ping baidu.com 确认是否可以上网
开启代理弹性云服务器的IP转发功能
cat /proc/sys/net/ipv4/ip_forward
1是开启 0 是关闭 如果是0改成1 修改vi /etc/sysctl.conf 文件中的net.ipv4.ip_forward参数为1
修改完毕后执行sysctl -p /etc/sysctl.conf使刚才的修改生效。
开始修改防火墙规则
如果想要清除原来的规则可以执行iptables –F
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.10.0/16 -j SNAT --to 192.168.222.69
这个规则重启后失效 需要在配置文件中写入vi /etc/rc.local
配置完毕后查看下是否生效
sudo iptables -t nat --list
防火墙配置完毕后配置私有云路由
添加路由的信息
目的地址用默认的0.0.0.0/0 下一跳的地址用 作为代理服务器的弹性云服务器的私有IP地址（即有公网ip可以上网的那台服务器的私有Ip）
创建完毕后如下图
删除防火墙规则
iptables -t nat -D POSTROUTING -o eth0 -s 192.168.10.0/16 -j SNAT --to 192.168.222.69
