标签：iptables 网关 ip 192.168 外网 ecs nat

# 有外网的ecs
iptables -F #清理防火墙规则，根据情况使用
# 192.168.0.197 是有外网ip的ecs的内网地址
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 192.168.0.197  #地址转换
iptables -t nat --list

# 有外网的ecs
vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p /etc/sysctl.conf

# 需要上网的ecs
route delete default
# 192.168.0.197 是有外网ip的ecs的内网地址
route add default gw 192.168.0.197

# 需要上网的ecs需要和有外网的ecs在同一个安全组下！！！

#=================其他操作======================

# 查看路由
ip r

# 默认的路由
default via 192.168.0.1 dev eth0 proto dhcp metric 100

# 显示num
iptables -t nat --list --line-number

# 删除一条nat规则  
iptables -t nat  -D POSTROUTING  4

标签：iptables,网关,ip,192.168,外网,ecs,nat
来源： https://www.cnblogs.com/yzgblogs/p/15656372.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。