【笔记】云上省网络费用方法小记——一台公网ip所有机器都联网

本文主要是介绍【笔记】云上省网络费用方法小记——一台公网ip所有机器都联网，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

云上的费用对小公司来说开销其实还是很大的，尤其是网络；再加上大公司推广的k8s放到小公司真的烧钱，资源占用率也很高。加上网络在云上很多时候都是开一台虚拟机就开一个公网ip，还是蛮贵的。从小公司到大公司是有一个过程的，当前的很多流行软件基本没有考虑这个问题的。

那么有没有方法，只给一台机器买好公网ip配上流量，其他机器分享网络呢？其实方法还是蛮简单的。一般部署网络的时候最好还是提前规划，这里只提一些名词诸如DMZ，诸如防火墙。然后我们来接着说1 ip N 上网的配置方法。

首先，我们需要准备 shadowsocks 和 redsocks；这两也算是内部网络建设的神器了。当然，如果熟练以后，直接iptables加route就可以了。用这俩，后期可以增加authentication，加强内部网络安全。

redsocks 官方

https://github.com/darkk/redsocks

没有release可以直接下载binary的，所以直接git clone然后在一台有gcc和make的机器上make一下，拿到redsocks这个binary就好了。shadowsocks的话直接pip install shadowsocks就好了。

在云上，准备一台可以访问外网的机器，它只要有python能运行shadowsocks就好。网上搜索如何配置吧，这里不赘述。当然这个外网机器也会有一个内网ip。这个机器把shadowsocks server启动起来，注意只监听在内网ip而不是0.0.0.0…

然后就是在同一区域创建没有ip的内网机器，只要这些机器可以访问到能访问外网的机器就好；这样我们就准备部署一个星型网络，当然大家可以自行按照这个星型继续发挥建立更复杂的nested网络拓扑。

对于每台内网机器，让 pypi.python.org 下载shadowsocks的tar.gz和redsocks一起从能访问外网的机器上scp到内网机器；最好把redsocks的example config文件也复制过来，便于配置：

base { ... }
redsocks {local_ip = 127.0.0.1;local_port = 12345;ip = 127.0.0.1;port = 1080;type = socks5;
}

有了这个配置模板以后，我们先把shadowsocks安装好并启动起来，去连接shadowsocks server；启动的时候，本地端口监听在1080。接着用root启动redsocks，根据配置文件，它会监听在本地的12345端口。服务启动完毕，下面就是要打通流量。

在root下，使用iptables配置网络：

# 创建NAT规则REDSOCKS
iptables -t nat -N REDSOCKS# 在REDSOCKS规则中，我们对内所有网地址ip作直通处理
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 100.64.0.0/10 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 198.18.0.0/15 -j RETURN
iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN# 当这台机器需要访问外网的时候，将所有流量导向redoscks监听的12345端口
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
# 这里给个例子，只让tcp能连外网
iptables -t nat -A OUTPUT -p tcp -j REDSOCKS