linux系统做NAT网关服务器

1.做默认网关的服务器绑定公网EIP和内网IP

2.网关服务器开启IP转发功能
sed -i 's/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

3.网关服务器添加SNAT转换（10.0.0.0/8是内网网段，10.0.244.1是网关服务器内网IP）
iptables -t nat -I POSTROUTING -s 10.0.0.0/8 -j SNAT --to-source 10.0.244.1

4.添加VPC路由
目标网段填写：0.0.0.0/0
下一条ECS实例选择网关服务器

5.在其他服务器上进行测试（默认网关指向网关服务器内网IP地址）

ping www.baidu.com

参考地址

https://help.aliyun.com/knowledge_detail/38776.html