阿里云专有网络VPC自建NAT网关

在阿里云中购买服务器，可以免费自建专有网络VPC，就可以将购买的服务器放在一个网段中，成为互通的内网，加快内网中服务器的访问速度。但是专有网络中不是每一台服务器都有公网IP和带宽的，在访问服务器时，我们可以通过nginx，负载均衡等来实现对内网服务器的访问。但反过来，内网服务器要访问外网，就需要有NAT网关，但是阿里云的NAT网关是需要额外花钱购买共享带宽的，也就是专有网络中的服务器可以用购买的共享带宽来上网。但是，这要钱啊！

成都创新互联致力于成都网站设计、成都网站制作,成都网站设计,集团网站建设等服务标准化，推过标准化降低中小企业的建站的成本，并持续提升建站的定制化服务水平进行质量交付，让企业网站从市场竞争中脱颖而出。 选择成都创新互联，就选择了安全、稳定、美观的网站建设服务！

在我们已经购买了公网IP和带宽的情况下，就可以利用现有的公网ip和带宽，在专有网络内，自建NAT网关，实现专有网络内所有服务器的上网。

注意：在阿里云的传统网络中，是不支持自建NAT网关的。只有在专有网络VPC中，才可以，但是VPC是免费创建的！免费！ 很好，都不要钱。

下面我们就记录介绍一下如何在阿里云的的VPC中，自建NAT网关，实现上网。另外，别的云服务，方法类似，可以借鉴参考。

进入专有网络VPC中，进入路由表，进入路由表管理界面，选择添加路由条目

按如下配置新添加的路由条目，选择有公网IP和带宽的ECS实例作为下一跳。

下面进入你刚才作为下一跳的ECS实例，按照如下进行操作配置

至此自建NAT网关成功，实现了内网主机通过这台机进行上网，而反向的访问，就可以使用nginx的反向代理进行实现

阿里云NAT网关

阿里云的nat网关提供SNAT、DNAT两个功能，能够绑定10个公网IP(EIP):

1.访问出去

SNAT是以交换机为粒度提供访问公网的能力，你可以将一个交换机下所有ECS（都没有公网IP)和NAT网关的一个公网IP做映射关系，由这个IP代为访问公网：

应用场景：

2.访问进来

DNAT是指internet的用户想要访问VPC内只有私网地址的ECS提供的服务，怎么办呢？就需要给这个私网的ECS映射一个公网地址，所有通过这个公网地址访问进来的流量都转给这个ECS，这就是NAT网关的DNAT了。

应用场景：

在阿里云上，这个DNAT的应用不是非常多，因为现在的应用都是以集群形式提供服务居多，一般公网访问都是用公网SLB实现。单台服务器能够支撑的网站，比如小企业的展示性页面可能还用的上。

阿里云服务器子网掩码和网关怎么设置

云服务器不需要设置的,系统自动给你分配

如果你改了网关的话,就连不上服务器了

阿里云的服务器ecs怎么配置

第一步：收集Xshell登陆信息

登陆阿里云管理中心，点击“云服务器ECS”，点击“实例”，看到服务器信息页面，点击“管理”（如图）在此信息中查看公网IP地址

阿里云服务器ECS配置全解

第二步：进入命令界面

打开 Xshell 4 ，点击“用户身份验证”，输入主机（公网IP），‘确定’后输入用户名和密码连接（如图）

阿里云服务器ECS配置全解

第三步：更新并安装yum源

#yum check-update 检查可更新的所有软件包

#yum update 下载更新系统已经安装的软件包

#yum install vsftpd -y 成功安装yum源

第四步：创建FTP用户

#service vsftpd start 启动vsftpd

#useradd -p /alidata/www/wwwroot -s /sbin/nologin koothon 添加账户(此用户名即为FTP用户名，会在home文件下生成以用户名命名的文件夹)

#passwd koothon 修改密码（此密码即为FTP的连接密码）

确认密码：在输入密码的时候，不显示输入的内容，两次确认密码一致就可以了

#chkconfig vsftpd on 设置为开机启动

第五步：连接FTP上传文件

登陆阿里云下载文件： 解压后会生成一个新的名为“sh-1.4.1”文件夹；

连接FTP解压得到的“sh-1.4.1”文件夹上传到根目录下；

第六步：安装环境

# cd /home/username 登陆服务器进入根目录

#chmod -R 777 sh-1.4.1 文件夹得安装权限

# cd sh-1.4.1 进入cd sh-1.4.1目录

# ./install.sh 执行安装命令

Please select the web of nginx/apache, input 1 or 2 : 1(自选nginx/apache版本：1、2)；

Please select the nginx version of 1.0.15/1.2.5/1.4.4, input 1 or 2 or 3 : 3 (自选nginx版本：1、2、3)

Please select the mysql version of 5.1.73/5.5.35/5.6.15, input 1 or 2 or 3 : 3(自选mysql版本：1、2、3)；

You select the version : 以下是选择的版本：web : nginxnginx : 1.4.4php : 5.5.7mysql : 5.6.15Enter the y or Y to continue:y 输入y或Y继续：Ywill be installed, wait … （环境安装中需要等待半小时左右）

看到如图界面，那么恭喜你环境安装成功了！

阿里云服务器ECS配置全解

第七步：查看环境配置和安装网站

#netstat -tunpl 此命令用户查看服务及端口

在sh-1.4.1目录输入 #cat account.log 就能看到ftp和mysql的密码

第四步：配置自己的网站

根据ftp用户名密码连接到服务器将“phpwind”程序删除，上传自己的网站程序

解析已经备案域名到云服务器

管理数据库

名称栏目：阿里云ecs服务器网关 阿里云ecs端口
文章网址：http://azwzsj.com/article/ddiighc.html