Puerta de enlace NAT autoconstruida VPC de red privada de Alibaba Cloud
Cuando compra un servidor en Alibaba Cloud, puede crear su propia VPC de red privada de forma gratuita y luego colocar el servidor comprado en un segmento de red para convertirse en una intranet interoperable, acelerando el acceso a los servidores en el intranet. Sin embargo, no todos los servidores de la red privada tienen una IP pública y un ancho de banda. Al acceder al servidor, podemos acceder al servidor de intranet a través de nginx, equilibrio de carga, etc. Pero a la inversa, si el servidor de la red interna quiere acceder a la red externa, necesita una puerta de enlace NAT. Sin embargo, la puerta de enlace NAT de Alibaba Cloud requiere dinero adicional para comprar * ancho de banda compartido, lo que significa que los servidores de la red privada pueden usar el * * comprado. *Disfruta de ancho de banda para navegar por Internet. ¡Pero esto cuesta dinero!
Después de haber comprado la IP y el ancho de banda de la red pública, podemos usar la IP y el ancho de banda de la red pública existente para construir nuestra propia puerta de enlace NAT en la red privada para realizar todo el acceso del servidor a Internet.
Nota: En la red tradicional de Alibaba Cloud, las puertas de enlace NAT autoconstruidas no son compatibles. Esto solo es posible en una VPC de red privada, ¡pero las VPC se crean de forma gratuita! ¡gratis! Muy bien, no se requiere dinero.
A continuación registraremos e introduciremos cómo construir una puerta de enlace NAT autoconstruida en la VPC de Alibaba Cloud para lograr acceso a Internet. Además, otros servicios en la nube tienen métodos similares y pueden usarse como referencia.
Ingrese a la VPC de la red privada, ingrese a la tabla de enrutamiento, ingrese a la interfaz de administración de la tabla de enrutamiento, seleccione Agregar entrada de enrutamiento
Configure la entrada de enrutamiento recién agregada de la siguiente manera, seleccione la IP pública y La instancia de ECS con el ancho de banda se utiliza como siguiente salto.
Ahora ingrese la instancia ECS que acaba de usar como el siguiente salto y configúrela de la siguiente manera
En este punto, la puerta de enlace NAT autoconstruida se ha creado con éxito y la intranet El host ha podido acceder a Internet a través de esta máquina. El acceso inverso se puede lograr utilizando el proxy inverso de nginx.