使用NAT网关轻松为单台云服务器设置多个公网IP

简介: 在应用中,有时会遇到用户询问如何使单台云服务器具备多个公网IP的问题。 具体如何操作呢,有了NAT网关这个也不是难题。

在应用中,有时会遇到用户询问如何使单台云服务器具备多个公网IP的问题。

具体如何操作呢,有了NAT网关这个也不是难题。

配置单云主机多公网IP功能流程概述

1、为ECS实例配置多块网卡

2、创建NAT网关。NAT网关需和ECS在同一个VPC内。

3、为NAT网关绑定多个弹性公网IP,或使用NAT共享带宽包。

4、创建DNAT条目,使多个弹性公网EIP(和端口)分别映射该ECS实例的多个私网IP(和端口)。

实现示意图

topo

详细操作流程

流程一:为ECS实例配置多块网卡

1)按需购买VPC ECS(点此进入ECS购买页),在ECS控制台上可看到购买的ECS实例,如下图.

ECSBUY

2)按需创建多块网卡(点此进入ECS控制台创建多网卡

ECSconsole

创建完成后,在ECS控制台上“弹性网卡”选项下可看到当前地域下所有的网卡,包括ECS的主网卡,和已经申请的弹性网卡(即辅助网卡)。

3) 将创建的多块网卡绑定到指定的ECS上

ENIbind1

ENIbind2

4)登录ECS,配置弹性网卡

如果您的实例使用的不是CentOS 7.3(64位)、CentOS 6.8(64位)、Windows Server 2016 数据中心版64位,和Windows Server 2012 R2 数据中心版64位镜像,则需要手工配置弹性网卡.

本文创建的是aliyun linux镜像,所以需要登录ECS实例手工配置弹性网卡。

在命令行下输入system-config-network命令将会启动可视化网络配置界面。

ENIbind2

在弹出窗口依次选择”Device configuration"-->"Ethernet"-->输入网卡名字"Name=eth1,Device=eth1“-->保存退出

ENIbind3

ENIbind3

ENIbind5

然后命令行下输入"ifup eth1",激活绑定的弹性网卡。
命令行中输入“ifcofig",即可看到当前ECS实例下有2块网卡,私网地址分别对应主网卡私网地址和绑定弹性网卡的私网地址。

ENIbind6

流程二:创建NAT网关

1)登录NAT网关控制台,选择ECS所在的地域。点击"创建NAT网关"进行购买。

NATcreat

流程三:为创建好的NAT网关绑定弹性公网IP,使NAT网关具备公网通信能力。

NATbindEIP

本文为创建好的NAT网关绑定2个弹性公网IP,如下图示意。
NATbindEIP1

注:如果您于2017年11月3日23:59分之前保有过NAT带宽包,本流程您还可以继续使用NAT带宽包中的公网IP为NAT网关实现公网能力。

流程四:创建DNAT条目。

为NAT网关创建DNAT条目,使绑定的弹性公网IP分别映射在ECS实例的不同网卡上。

DNAT1

作为DNAT映射后,在DNAT条目列表下可看到刚才的操作状态。
DNAT2

验证

登录ECS实例起一个简单的web服务,如下图所示:
test

在浏览器中分别访问绑定NAT网关的弹性公网IP,这2个弹性公网IP分别映射到了ECS的2块网卡上。
test1

test1

测试成功。

您在实际应用中,可申请更多网卡,并在NAT网关上绑定相应数量的EIP,参考上述步骤使单台ECS具备多IP的能力。

相关实践学习
使用操作系统智能助手OS Copilot解锁操作系统运维与编程
在本实验场景中,将在阿里云ECS上体验OS Copilot产品。OS Copilot是阿里云操作系统团队基于大模型构建的OS智能助手。它具有自然语言问答、辅助命令执行、系统运维调优等功能,帮助用户更好地使用Linux,提升阿里云的使用体验。
7天玩转云服务器
云服务器ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,可降低 IT 成本,提升运维效率。本课程手把手带你了解ECS、掌握基本操作、动手实操快照管理、镜像管理等。了解产品详情: https://www.aliyun.com/product/ecs
相关文章
|
8月前
|
网络协议 API 网络安全
永久独立IP服务器解析与选择指南
关于“永久独立IP服务器”,这个概念需要从技术和商业两个层面来理解,小编为您整理发布。
|
11月前
|
Ubuntu Linux 网络安全
在Linux云服务器上限制特定IP进行SSH远程连接的设置
温馨提示,修改iptables规则时要格外小心,否则可能导致无法远程访问你的服务器。最好在掌握足够技术知识和理解清楚操作含义之后再进行。另外,在已经配置了防火墙的情况下,例如ufw(Ubuntu Firewall)或firewalld,需要按照相应的防火墙的规则来设置。
584 24
|
安全 Linux
阿里云linux服务器使用脚本通过安全组屏蔽异常海外访问ip
公网网站可能会遭受黑客攻击导致访问异常,使用此脚本可以屏蔽掉异常IP 恢复访问。也可自行设置定时任务定期检测屏蔽。
816 28
|
12月前
|
存储 监控 安全
无需云服务器、无需公网IP,轻松实现门禁系统远程接入与数据同步
智慧园区门禁管理中,贝锐花生壳提供高效解决方案。通过内网穿透技术,无需公网IP即可集中管理多区域门禁系统,保障数据安全传输。采用RSA与AES混合加密,支持权限精细化控制及多维度监控,简单三步实现远程访问,助力园区智慧安全管理升级。
576 7
|
12月前
|
Go API 定位技术
MCP 实战:用 Go 语言开发一个查询 IP 信息的 MCP 服务器
随着 MCP 的快速普及和广泛应用,MCP 服务器也层出不穷。大多数开发者使用的 MCP 服务器开发库是官方提供的 typescript-sdk,而作为 Go 开发者,我们也可以借助优秀的第三方库去开发 MCP 服务器,例如 ThinkInAIXYZ/go-mcp。 本文将详细介绍如何在 Go 语言中使用 go-mcp 库来开发一个查询 IP 信息的 MCP 服务器。
746 2
|
数据库
YashanDB更换服务器IP
本文来自YashanDB官网,主要介绍当单机部署的数据库集群中服务器IP发生变更时,管理员如何使用`yasboot ipchange`命令完成数据库层面的IP更换操作。以一主两备环境为例,详细描述了更换`yasom`、`yasagent`和`yasdb` IP的具体步骤,包括操作顺序、命令示例以及验证方法,确保数据库服务恢复正常运行。操作需按顺序执行,并满足YashanDB的部署要求。
|
开发者 ice
实时云渲染中的NAT转发服务支持个人电脑秒变云渲染服务器
实时云渲染技术广泛应用于XR领域,助力数千客户完成云端部署。平行云推出的转发服务解决了家庭网络动态IP问题,使个人电脑成为实时云渲染服务器,按实际使用分钟数计费,无用户访问不收费。通过配置LarkXR的代理转发Server和ICE Server,开发者可轻松实现互联网访问内网XR应用,极大提升了开发、测试和演示的便利性。
365 11
|
网络协议 网络安全 网络架构
移动宽带不借助软件和公网服务器实现基于IPV6的内网穿透
本教程指导如何设置路由器以支持IPv6访问:首先确保上网方式为自动获取IP,接着在路由器设置中开启IPv6功能,并关闭可能阻碍连接的防火墙。最后,在光猫管理界面同样关闭防火墙以确保无障碍的IPv6访问路径。操作时请注意网络安全。
移动宽带不借助软件和公网服务器实现基于IPV6的内网穿透
|
分布式计算 监控 Hadoop
Hadoop-29 ZooKeeper集群 Watcher机制 工作原理 与 ZK基本命令 测试集群效果 3台公网云服务器
Hadoop-29 ZooKeeper集群 Watcher机制 工作原理 与 ZK基本命令 测试集群效果 3台公网云服务器
306 1
|
人工智能 网络协议 Shell
内网穿透实现公网访问自己搭建的Ollma架构的AI服务器
内网穿透实现公网访问自己搭建的Ollma架构的AI服务器
862 3

相关产品

下一篇
开通oss服务