阅读背景:

关于amazon的aws云服务

来源:互联网 

前两天利用amazon的aws搭建vpn自己用,以下是自己的一点小小的收获


首先是amazon的aws提供的服务很多很方便,VPC(virtual private cloud)提供给我们一个虚拟的网络,我们可以在上面搭建自己的子网,ACL控制,路由表设置,网关设置,等等,然后可以根据自己的需求多建立几个VPS,这样就可以在这个小子网内做些网络方面的小实验。


其次是 amazon提供的VPS的参数,尤其是给了一个共有IP和私有IP,但是ifconfig -a了一下发现只有一个eth0网卡,一时半会没明白为什么一个网卡有两个IP,eth0显示的IP也是私有IP,后来想了一下应该是在网关的地方设置了一个NAT,只不过这个NAT是一个私有IP对应一个公有IP这样的一一映射,这样我的VPS就可以通过外部的SSH来进行连接了。

后来发现VPC里面默认建立的三个子网叫 公有子网(也就是说网关对子网里面的每一台VPS的私有IP都映射一个公有IP), 而自己新建的子网是 私有子网(网关的NAT转换就是我们家庭常见到的 多个私有IP 对应一个公有IP ,在自己建的子网里面又新开了一个VPS实例,发现果然 公有IP这个参数果然为空)。

这也就解释了为什么一个VPS(一个网卡)为何有两个IP


最后是关于VPN,下图是自己根据自己的理解画的VPN的隧道技术的图,其中从VPN服务器的虚拟网卡出来的数据还要经过 ip_forward转发,如果源地址是私有IP还要使用服务器的 NAT地址伪装的功能 ,数据流再次经过服务器实际存在的网卡到达 外网,接下来我们就自由了。



以上是自己的愚见,如果有任何错误或者建议,欢迎指正,欢迎转发,请注明转载地址


分享到: