云谷系统NAT网关复用教程

chenyunzhui

云谷的NAT网关是真的难用，默认每台机器都得配一个，而且内存还是2G，最坑的是用了以后，不仅多了一层网关，而且流控等等全部用不了，后台只能对整个网关做限制。实际上可以把主路由设置成NAT网关的旁路由，就能实现复用了。需要做的只有两条。
1，设置网关时，将开始的地址设置为2，比如原本是192.168.88.1改为192.168.88.2。
2，添加一条路由命令，route add -net 192.168.88.0 netmask 255.255.255.0 gw 192.168.88.1 dev eth1
主路由增加一个192.168.88的网段就可以了，此时路由器的所有功能都能正常使用，而且可以对用户单独控制，不像以前，网关下面有用户恶意扫描只能封掉网关导致网关下所有用户断网后排查，稳定性大增。
不过此时会有一点瑕疵，无法获取用户的真实IP。
因为是局域网内传输，直接设置策略路由就完美解决了。
转发教程奉上
https://blog.51cto.com/tenderrain/1982336