使用一台虚拟路由器，两台虚拟交换机用于连接内网局域网和外网机器所属的局域网，两台ECS:
一台纯内网，一台绑定了EIP作为NAT网关，如下：

在虚拟路由器上配置路由

由于为了让内网服务器借助EIP访问公网，所以设置所有目标地址0.0.0.0/0下一跳都转发到绑定了公网IP的ECS实例上。这里的下一跳ECS不支持搜索，有点麻烦。

配置好之后，登陆外网机器配置SNAT

其中3网段是内网局域网的网段，172.16.1.2是绑定了EIP的ECS自身IP，以便完成源地址转换

然后修改内核参数允许IP转发：

完成后测试，内网服务器已经可以访问外网了:

阿里云VPC配置SNAT上外网教程，首发于服务器安全维护工作室。