书上有路勤为径，学海无涯苦作舟！
NAT 全名是 Network Address Translation，字面上的意思是 网络地址转换，它还可以分为 源地址转换(SNAT)和 目的地址转换(DNAT)。SNAT 主要是用来给内网的主机提供连接到 Internet 的默认网关，而 DNAT 主要将内网机器的端口映射到外网上面。
如果你在云服务商哪里(比如，阿里云/亚马逊云等)购买了多台机器，来组件一套服务的话(比如，应用和数据分离/数据库读写分离等)，我们可以通过最外置的服务器公网来访问部署的服务，但是如果需要后置的内网机器来访问外网的话(比如，需要爬取网页信息/访问外部服务器等)的话，就比较尴尬了。
当然，这个时候，我们可以为需要访问外网的后置机器来配置云服务商的公网地址，达到上述的目的。或者，使用一些代理软件或工具达到同样的目录(支持多种协议类型)。但是，相对于使用防火墙规则来配置的话(比如，iptables/firewalld)，会比较麻烦和费劲，此外还会有安装相关的问题(比如，软件工具等的bug或设计缺陷)。相对于使用一两条命令可以完成的事情，何必那么费时呢？
- 外置公网 IP 机器 - 系统配置
# 开启IP转发功能 $ sudo sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf # 使修改的配置生效 $ sudo sysctl –p
- 外置公网 IP 机器 - 防火墙配置
# 默认accept的情况下必须要执行，默认是drop的话则需要执行 $ sudo iptables -I FORWARD -s 172.16.3.0/24 -j ACCEPT $ sudo iptables -P INPUT ACCEPT $ sudo iptables -P FORWARD ACCEPT $ sudo iptables -P OUTPUT ACCEPT # 在iptables上面添加Snat防火墙转换规则 # 内网网段: 172.16.3.0/24 # 外置公网主机: 172.16.3.100 $ sudo iptables -t nat -I POSTROUTING -s 172.16.3.0/24 -j SNAT --to-source 172.16.3.100 # 阿里云的话需要在VPC中添加一条VPC路由 # 登录VPC控制台 -> 专用网络 -> 实例管理 -> 路由表 -> 管理中添加路由条目 目标网段 0.0.0.0/0 下一跳类型 ECS实例 ECS实例 i-29304w23 # 后置主机测试是否可以访问外网 $ ping www.bing.com
对于 Linux 防火墙的规则配置，以及 Snat 和 Dnat 等概念，不熟悉朋友，可以参考我之前写的关于防火墙的博客。写的也算是比较通俗易懂的，下面我是列出的相关博客地址：
