阿里云专有网络VPC自建NAT网关

在阿里云中购买服务器，可以免费自建专有网络VPC，就可以将购买的服务器放在一个网段中，成为互通的内网，加快内网中服务器的访问速度。但是专有网络中不是每一台服务器都有公网IP和带宽的，在访问服务器时，我们可以通过nginx，负载均衡等来实现对内网服务器的访问。但反过来，内网服务器要访问外网，就需要有NAT网关，但是阿里云的NAT网关是需要额外花钱购买共享带宽的，也就是专有网络中的服务器可以用购买的共享带宽来上网。但是，这要钱啊！

在我们已经购买了公网IP和带宽的情况下，就可以利用现有的公网ip和带宽，在专有网络内，自建NAT网关，实现专有网络内所有服务器的上网。

注意：在阿里云的传统网络中，是不支持自建NAT网关的。只有在专有网络VPC中，才可以，但是VPC是免费创建的！免费！ 很好，都不要钱。

下面我们就记录介绍一下如何在阿里云的的VPC中，自建NAT网关，实现上网。另外，别的云服务，方法类似，可以借鉴参考。

进入专有网络VPC中，进入路由表，进入路由表管理界面，选择添加路由条目

按如下配置新添加的路由条目，选择有公网IP和带宽的ECS实例作为下一跳。

下面进入你刚才作为下一跳的ECS实例，按照如下进行 *** 作配置

至此自建NAT网关成功，实现了内网主机通过这台机进行上网，而反向的访问，就可以使用nginx的反向代理进行实现

虚拟机上网有很多种办法

1、 桥接，使用的是vmnet0，可以把它当作一个网桥来看，以这种方式连接的客户机与主机是工作在一个网络空间里，在局域网里面，客户机相当于一台真实的计 算机，客户机的网络设置（ip，网关，DNS）需要手动设置，如果局域网里提供dhcp，也可以自动获取相关配置信息。具体的应用：可以在 局域网里面用最小内存资源消耗来学习ftp或者www服务器的配置和使用。至于访问互联网，配置方法与主机相同！客户机也可以利用代理服务器上网。2、 NAT，工作在虚拟机环境下的Freebsd系统，利用NAT（网络地址转换）来访问外网。使用的是vmnet8,可以把vmnet8理解成一个网络交换 机，vmnet8为客户机网络提供网关和Dhcp服务。工作在这种连接方式下的客户机与主机网络是隔断的，也就是说主机网络中的其它计算机无法访问客户 机，但客户机可以访问外网。ip地址段是 192.168.76.xxx这是一种让客户机能够上网的最容易的方式，只要主机能够连上网络， 客户机经过简单的配置即可上网。对于Freebsd，可以利用sysinstall这个命令打开网络适配器的配置界面，选择dhcp来动态获得ip地址， 网关等信息，这样客户机系统启动就已经上网，可以利用cvsup来更新代码和ports3、主机方式，工作在一种和主机网络环境完全隔断的 客户机网络环境，使用的是vmnet1。是完全的私有网络，用这种方式连接的客户机网络数据不会外传到主机网络，可以用来测试网络程序或者逐渐测试的网络 环境。工作在这种模式下的Freebsd是不能访问外网的，这样可以有效的阻隔病毒的流出。工作的地址段是：192.168.64.xxx ,vmnet1可以提供dhcp和网关，方便配置

最简单的就是模式是NT 模式（一般为第3个选项）这个模式是和主机公用IP 只要主机可以上网虚拟机就可以还有种就是桥接 （一般为第1选项）这是选择一张网卡让虚拟机使用，桥接状态下主机就不可以使用该网卡。

虚拟机上网方式有两种，一种是桥接，一种是NAT，在打开虚拟机选项的下方有个编辑虚拟机设置，在这里面可以更改虚拟机的上网方式。

然后在网络适配器中可以更改上网方式。桥接和NAT都是可以上网的，前提是你真机能上网。

设置完成后就进虚拟机开能不能上网，虚拟机在挂起状态下是无法设置的。如果还不能上网，检查一下虚拟机有没有获取到IP，命令为：ipconfig。如果没有获取到IP，就用命令ipconfig /renew，重新获取一次IP。

计算机 *** 作系统为Windows XP，用VMware虚拟一台Windows 2000电脑，组成对等网，组网后虚拟机能共享宿主机的文件、打印机和上网连接。

把Windows 2000安装光盘插入光驱，点击VMware菜单“虚拟→设置”打开设置窗口，如图1所示，点击“CD-ROM”，在右侧选中“使用物理驱动器”，然后选择正确盘符(笔者机器上的光驱盘符为“H”)。接着启动虚拟机，把Windows 2000安装到虚拟机中。

---