Tencent Cloud

Recent Pages

EIP 直通

最后更新时间：2024-01-08 09:37:01

EIP 直通功能适用于云服务器内需要查看公网 IP 的场景，例如，将内网流量和外网流量分别转发到不同的 IP 地址。本文介绍如何在 Linux 云服务器和 Windows 云服务器中配置 EIP 直通。
注意：
EIP 直通过程会导致网络中断，请确认您的业务允许短暂的中断。
操作场景
用户通过 EIP 访问外网时，可选 NAT 模式或 公网 IP 直通模式，当前默认 NAT 模式。
NAT 模式下，EIP 在本地不可见，配置时须每次手动加入 EIP 地址。
直通后，EIP 在本地可见，配置时无须每次手动加入 EIP 地址，可降低开发成本。
使用限制
直通为内测功能，目前仅支持私有网络，如有需要请提 工单申请。
配置 EIP 直通的云服务器如果切换了私有网络，则需重新配置直通。
云服务器的 EIP 直通不能与 NAT 网关同时使用。如果您的云服务器所在子网的路由表配置了通过 NAT 网关访问公网的路由策略，则云服务器上的 EIP 将无法实现直通功能；您可以通过 调整 NAT 网关和 EIP 的优先级，使云服务器先通过本身的 EIP，而不是 NAT 网关来访问公网，此时可以实现 EIP 直通功能。
操作步骤
注意：
您将 EIP 直通脚本下载到云服务器以后，需要先在公网 IP 控制台开启直通功能，然后再运行 EIP 直通脚本，否则可能会导致 EIP 直通失败或出现故障。
腾讯云提供了配置 IP 的 EIP 直通脚本，让内网流量走内网 IP，外网流量走公网 IP。如有其他业务场景，请根据具体业务场景配置路由。
在  Linux  云服务器中配置  EIP  直通
在Windows 云服务器中配置 EIP 直通
Linux 脚本针对的场景为：内网 IP 和公网 IP 均在主网卡（eth0）上，公网地址通过公网 IP 访问，内网地址通过内网 IP 访问。
说明：
Linux 脚本支持系统版本 CentOS 6及以上和 Ubuntu。
步骤一：下载 EIP 直通脚本
由于 EIP 直通过程会导致网络中断，需先获取 EIP 直通脚本到云服务器中。您选择如下任意一种方式获取：
手动下载
单击 Linux 脚本下载 下载 EIP 直通配置脚本到本地，然后再上传至需要进行 EIP 直通的云服务器中。
使用 wget 命令下载
进入 云服务器控制台 并登录需要 EIP 直通的云服务器，在云服务器中执行以下命令下载：
wget https://network-data-1255486055.cos.ap-guangzhou.myqcloud.com/eip_direct.sh
步骤二：在控制台配置 EIP 直通
1. 登录 公网 IP 控制台。
2. 选择云服务器主网卡绑定的 EIP 的地域，并在对应 EIP 的右侧操作栏中，选择更多 > 直通即可。
﻿
﻿
3. 在弹出的“EIP 直通”对话框中，单击确定。
步骤三：运行 EIP 直通脚本
为主网卡配置 EIP 直通后，需要登录云服务器，运行 EIP 直通脚本。
1. 登录 云服务器控制台 ，选择需要 EIP 直通的云服务器所在地域，并登录该云服务器。
2. 运行 EIP 直通脚本。具体方法：
2.1 执行如下命令，添加执行权限。
  chmod +x eip_direct.sh
2.2 执行 ip addr 查看需要直通的网卡名称。
﻿
﻿
2.3 执行如下命令，执行脚本。
其中，ethx为需要直通的网卡名称（必填），XX.XX.XX.XX为 EIP 地址（选填），如不填写，直接执行./eip_direct.sh install ethx即可。
./eip_direct.sh install ethx XX.XX.XX.XX
﻿
Windows 脚本针对的场景为：主网卡走外网流量，辅助网卡走内网流量。
说明：
Windows 系统的 EIP 直通，需要内网 IP 和外网 IP 各一张网卡，公网 IP 需在主网卡上，辅助网卡仅需有内网 IP 即可。
Windows 设置直通过程中，外网会中断，建议采用  VNC 登录的方式。
步骤一：下载 EIP 直通脚本
由于 EIP 直通过程会导致网络中断，您需先下载 EIP 直通脚本到云服务器中。
1. 使用  VNC 登录的方式 登录需要 EIP 直通的云服务器。
2. 在云服务器的浏览器中打开如下链接下载 EIP 直通脚本。
﻿https://eip-public-read-1255852779.cos.ap-guangzhou.myqcloud.com/eip_windows_direct.bat﻿
步骤二：配置辅助网卡
由于 Windows 脚本针对的场景为辅助网卡走内网流量，因此，需为云服务器配置辅助网卡。
1. 登录 云服务器控制台。
2. 在云服务器列表中，选择所配置的云服务器的所在地域，单击云服务器 ID，进入详情页。
3. 选择弹性网卡标签页，单击绑定弹性网卡，新建一个与主网卡同一子网的辅助网卡。
﻿
﻿
4. 在弹出的“绑定弹性网卡”窗口中，选择新建弹性网卡并绑定，填写相关信息，单击确定。
所属子网：选择云服务器所属子网。
分配 IP：可选泽自动分配 IP 或手动填写。
﻿
﻿
步骤三：配置主网卡 EIP 直通
完成辅助网卡的配置后，在 EIP 控制台中为主网卡配置 EIP 直通。
1. 登录 公网 IP 控制台。
2. 选择云服务器主网卡绑定的 EIP 的地域，并在对应 EIP 的右侧操作栏中，选择更多 > 直通即可。
﻿
﻿
3. 在弹出的“EIP 直通”对话框中，单击确定。
步骤四：云服务器内配置 EIP
 在 EIP 控制台中为主网卡配置 EIP 直通后，需要登录云服务器配置 EIP。
1. 登录云服务器，由于操作过程中外网访问会中断，因此需使用 VNC 登录的方式。
2. 在操作系统界面，选择左下角的
﻿
，单击 
﻿
，打开 “Windows PowerShell” 窗口，输入 firewall.cpl  按回车，打开“ Windows 防火墙”页面。
3. 单击启用或关闭 Windows 防火墙，进入“自定义设置”页面。
﻿
﻿
4. 在“专用网络设置”和“公用网络设置”模块中分别选择关闭 Windows 防火墙，单击确定即可。
﻿
﻿
5. 双击 步骤一 中下载的脚本即可执行，输入步骤三中已配置直通的 EIP 地址（可在 EIP 控制台 中进行查看），连续回车两次即可。 
6. 在 “Windows PowerShell” 窗口中输入ipconfig按回车，可看到主网卡上的 IPv4 地址变成 EIP 地址。
注意：
直通成功后请勿给主网卡再配内网 IP，如果配置会导致云服务器无法访问公网。
﻿
﻿
﻿
﻿
﻿