包括阿里云在内的很多云服务器classcal下都不支持SNAT，有幸拿到了阿里云VPC的测试权限，测试这个虚拟专用网模式下是支持SNAT的，大概列一下操作过程。 1 2 使用一台虚拟路由器，两台虚拟交换机用于连接内网局域网和外网机器所属的局域网，两台ECS: 一台纯内网，一台绑定了EIP作为NAT网关，如下：       1 在虚拟路由器上配置路由 ...

Continue reading »

通过iptables配置Dnat是一个比较常见的操作，阿里云的服务在classic网络下无法支持snat，但是dnat实际是没问题的，这里罗列一下操作过程： 实验环境两台阿里云ECS服务器 ，一台公网，一台内网。内网安装nginx，希望访问公网服务器的时候，能够访问到内网的nginx站点。 内网服务器操作过程如下： 首先安装nginx和启动 [root@内网 ~]# yum install nginx -y >>/dev/null [root@内网 ~]# /...

Continue reading »

某些情况，需要使用OSS来存大量文件，但是请求这些文件时候需要访问固定的IP（比如程序之前写死了IP，比如和运营商谈免流量的问题） 而oss的服务是由多个IP的，并且随时可能变化，这时候可以通过ECS搭建反向代理来实现需求 server { listen       80 default_server; server_name  _; location / { proxy_pass http://xxx.oss-cn-qingdao-internal.aliyuncs.com/; proxy_set_he...

Continue reading »

需求一： 之前介绍了windows下如何通过公网IP代理访问内网的RDS数据库，本文将介绍linux下如果通过公网IP来访问内网的RDS。   需求二：也有客户内网服务器想通过公网服务器上外网的需求（SNAT/VPN/PROXY） 这两个需求在普通网络环境下很容易实现，开启ipnet.ipv4.ip_forward 之后 需求一： 公网服务器执行iptables命令：iptables -t nat -I PREROUTING -p tcp –dport 3306  ...

Continue reading »

阿里云服务器使用SLB后如何获取真实IP（使用LVS等负载均衡方案之后如何获取真实的IP） 使用7层负载均衡之后最终realserver的访问都是由proxy发起的，所以日志中记录的访问IP都是proxy的IP，这时候如果想获取真实IP，阿里云官方提供了使用 http_realip_module或者mod_rpaf来获取真实IP（这种办法除了可以获取IP记录到日志中，还可以禁止特定IP访问站点），这种方法有个弊病就是需要配置...

Continue reading »