通过iptables配置Dnat是一个比较常见的操作，阿里云的服务在classic网络下无法支持snat，但是dnat实际是没问题的，这里罗列一下操作过程： 实验环境两台阿里云ECS服务器 ，一台公网，一台内网。内网安装nginx，希望访问公网服务器的时候，能够访问到内网的nginx站点。 内网服务器操作过程如下： 首先安装nginx和启动 [root@内网 ~]# yum install nginx -y >>/dev/null [root@内网 ~]# /...

Continue reading »

某些情况，需要使用OSS来存大量文件，但是请求这些文件时候需要访问固定的IP（比如程序之前写死了IP，比如和运营商谈免流量的问题） 而oss的服务是由多个IP的，并且随时可能变化，这时候可以通过ECS搭建反向代理来实现需求 server { listen       80 default_server; server_name  _; location / { proxy_pass http://xxx.oss-cn-qingdao-internal.aliyuncs.com/; proxy_set_he...

Continue reading »

需求一： 之前介绍了windows下如何通过公网IP代理访问内网的RDS数据库，本文将介绍linux下如果通过公网IP来访问内网的RDS。   需求二：也有客户内网服务器想通过公网服务器上外网的需求（SNAT/VPN/PROXY） 这两个需求在普通网络环境下很容易实现，开启ipnet.ipv4.ip_forward 之后 需求一： 公网服务器执行iptables命令：iptables -t nat -I PREROUTING -p tcp –dport 3306  ...

Continue reading »

阿里云服务器使用SLB后如何获取真实IP（使用LVS等负载均衡方案之后如何获取真实的IP） 使用7层负载均衡之后最终realserver的访问都是由proxy发起的，所以日志中记录的访问IP都是proxy的IP，这时候如果想获取真实IP，阿里云官方提供了使用 http_realip_module或者mod_rpaf来获取真实IP（这种办法除了可以获取IP记录到日志中，还可以禁止特定IP访问站点），这种方法有个弊病就是需要配置...

Continue reading »

有一台阿里云的windows服务器，想通过外网访问处于内网模式的RDS服务器，但是又不想配置复杂的VPN。而阿里云的RDS目前同时只能支持内网或者外网中的一种模式，如果是linux服务器，我们可以配置DNAT来实现需求，windows没有iptables，怎么办呢~~可以借助一个小工具来实现 解决方法： linux下可以通过 ssh tunnel或者iptables实现Dnat端口转发的效果，但是windows下默认没办法，而又不...

Continue reading »