这是一个创建于 4081 天前的主题，其中的信息可能已经有所发展或是发生改变。
情况这样：
A机器：
eth0: 10.171.95.x 内网
eth1: 121.x 外网
B机器：
eth0: 10.171.89.x 内网
为了方便管理，已经在A机上做了B机的SSH端口转发，规则如下：
-A PREROUTING -p tcp -m tcp --dport 2222 -j DNAT --to-destination 10.171.95.x:22
-A POSTROUTING -d 10.171.95.x/32 -p tcp -m tcp --dport 22 -j SNAT --to-source 10.171.89.x
由于B机无外网环境，无法访问网络使用apt/yum方便的安装依赖包。遂想利用iptables做Nat共享使B机可以访问外网
B机网络配置如下：
auto eth0
address 10.171.89.x
netmask 255.255.255.0
gatway A机IP
A机追加iptables规则如下：
-t nat -A POSTROUTING -s 10.171.89.x -o eth0(也尝试过eth1) -j SNAT --to A机外网IP
在B机上尝试访问外网失败。求解。
A机器：
eth0: 10.171.95.x 内网
eth1: 121.x 外网
B机器：
eth0: 10.171.89.x 内网
为了方便管理，已经在A机上做了B机的SSH端口转发，规则如下：
-A PREROUTING -p tcp -m tcp --dport 2222 -j DNAT --to-destination 10.171.95.x:22
-A POSTROUTING -d 10.171.95.x/32 -p tcp -m tcp --dport 22 -j SNAT --to-source 10.171.89.x
由于B机无外网环境，无法访问网络使用apt/yum方便的安装依赖包。遂想利用iptables做Nat共享使B机可以访问外网
B机网络配置如下：
auto eth0
address 10.171.89.x
netmask 255.255.255.0
gatway A机IP
A机追加iptables规则如下：
-t nat -A POSTROUTING -s 10.171.89.x -o eth0(也尝试过eth1) -j SNAT --to A机外网IP
在B机上尝试访问外网失败。求解。
 | 1 testisitok 2014-10-24 08:20:40 +08:00 via Android 被阿里云禁止了 |
 | 2 tanyuxiang 2014-10-24 08:46:48 +08:00 目测母鸡禁掉了 |
 | 3 hedaode 2014-10-24 09:22:35 +08:00 阿里云会过滤B机发出去目标是外网IP的数据包。 解决办法：你可以在A机搭建一个VPNServer，B机用VPN连接到A机上外网即可。 |
 | 4 kingwkb 2014-10-24 10:37:46 +08:00 via iPhone 阿里云有内网apt源 |
 | 5 merlin852 2014-10-24 13:00:18 +08:00 yum 可以走代理，搭个squid就好了 |
 | 6 cevincheung OP |
 | 7 cevincheung OP @hedaode 尝试了，依然不行。 |
| 8 hedaode 2014-10-24 17:10:40 +08:00 @cevincheung 我自己测试过是可以的。先确保能VPN内网是通的，再看看开启ip转发没有： ip_forward启用没有：net.ipv4.ip_forward=1 iptables 加NAT规则没有： iptables -t nat -I POSTROUTING -s vpn网段 -o eth1(外网) -j SNAT --to A机外网IP |
| 9 cevincheung OP |
Select Language