云服务器，有没有办法多台服务器共用一个公网 ip

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 761 天前的主题，其中的信息可能已经有所发展或是发生改变。

需求：购买多台云服务器，不同服务器挂不同的服务。

但是每台服务器配一个公网 ip 太贵了，有没有办法只买一个公网 ip 就能解决，然后多台服务器组内网通讯。

ip 已经都买好了，只是来请教一下 V 友们。

服务器

公网

组内网

办法

50 条回复 • 2022-12-04 20:53:17 +08:00

love2328

2022-11-29 14:56:19 +08:00

nginx ？？

lscho

2022-11-29 14:58:26 +08:00 via iPhone

可以

lichao

2022-11-29 14:59:07 +08:00

nginx 转发一下就可以了

skywalkerw

2022-11-29 14:59:25 +08:00

nginx

opengps

2022-11-29 14:59:29 +08:00

可以，eip ，结合 vpc 网络，你可以搞一个类似于家里似的，一个路由下多个设备联网

motherfaka

2022-11-29 14:59:38 +08:00

阿里云有个公网 nat 网关，应该符合你的要求

PeacePeach

2022-11-29 14:59:56 +08:00 via iPhone

nginx upstream

Runm

2022-11-29 15:01:12 +08:00

当然可以了，搞个内网穿透就好了，推荐 nps ，服务端管理多个客户端，即改即生效。

kindjeff

2022-11-29 15:04:48 +08:00

在 VPC 里配 SNAT

BeforeTooLate

2022-11-29 15:05:21 +08:00

负载均衡？

Mohanson

2022-11-29 15:05:22 +08:00

端口转发. 其实也不用装个 nginx 这么麻烦, 自己写代码正好 21 行(Golang), 把公网 ip 的 20000 端口转发到一台内网机器指定端口:

```
ln, _ := net.Listen("tcp", "0.0.0.0:20000")
for {
app, err := ln.Accept()
if err != nil {
continue
}
go func() {
defer app.Close()
dst, err := net.Dial("tcp", "your dest server ip:port")
if err != nil {
return
}
defer dst.Close()
go func() {
io.Copy(app, dst)
app.Close()
}()
io.Copy(dst, app)
dst.Close()
}()
}
```

Twnysta

2022-11-29 15:05:44 +08:00

不是负载均衡服务器吗？

guowq

2022-11-29 15:12:05 +08:00 via Android

内网配好，在有外网的服务器上操作，至于用什么，见 www.v2ex.com/t/853232

pysex

2022-11-29 15:13:00 +08:00

阿里云的 CLB 负载均衡

mytsing520

2022-11-29 15:17:18 +08:00

以下答复限于阿里云场景。

场景一：入方向，多台服务器，Web 业务，端口复用。
解决方案：可使用阿里云 ALB ，七层负载均衡，基于域名转发。或阿里云 CLB 、NLB ，转发到七层反向代理（ ECS 实例或实例集群）后，根据域名转发到实际业务。

场景二：出方向，多台服务器统一使用一个出口。
解决方案：使用 NAT 网关产品。

edis0n0

2022-11-29 16:04:34 +08:00

wireguard

daimaosix

2022-11-29 16:11:27 +08:00 via Android

人家嫌公网 ip 太贵，楼上推荐负载均衡器，NAT 网关这玩意比公网 IP 还贵，图啥

finalstart

2022-11-29 16:12:41 +08:00

lvs haproxy nginx 转发基本都可以

preach

2022-11-29 16:20:16 +08:00

一台服务器开个转发到内网就行哇，阿里云同区域的内网至少千兆

bthulu

2022-11-29 16:20:53 +08:00

楼上这些转发, 都是基于楼主是用作 http 服务器来的吧, 但是楼主不一定是拿来干这个的啊, 也许就是用作纯 udp 游戏服务器呢, 这不就得客户端跟网关协商好如何转发吗, 这种也能靠 nginx 来弄?

wu00

2022-11-29 16:22:47 +08:00

NAT 网关比公网 IP(带宽)便宜多了，NAT 绑弹性公网 IP ，出网入网配置灵活简单，各服务多多少少有访问公网的需求把

ThirdFlame

2022-11-29 16:25:35 +08:00

15 楼是正确答案。
如果不选用这种产品，那么可以在一台主机上配置公网 IP ，入方向上 nginx 反向代理、出方向上 SNAT 即可。

unt

2022-11-29 17:29:13 +08:00

谢谢各位的回复，我去看下。。。

然后我的需求细节没有讲清楚：
我是第一台服务器做 web 应用及第三方 web 应用
第二台服务器跑 mysql,redis,kafka
第三台服务器跑 mongo

liufish

2022-11-29 17:31:48 +08:00

3 台服务器是否在同一个区域，是否有能互通的私网 IP 。
例如阿里云，如果这些服务器都在同一个区域，私网 IP 能通，用 ng 就好了。

NAT 太贵了，不太划算。

AnroZ

2022-11-29 17:41:59 +08:00

三台组成一个局域网，公网 IP 绑一台然后 nginx 反向代理到其他两台或者 iptables 端口转发，公网临时访问可以用 ssh -L

tanglu

2022-11-29 17:44:41 +08:00

想问问楼主公网 IP 在哪购买的呀？

cxh116

2022-11-29 18:21:00 +08:00

@bthulu nginx 早就支持 4 层代理了 , tcp, udp, sni proxy 都没问题

https://nginx.org/en/docs/stream/ngx_stream_core_module.html

snoopygao

2022-11-29 18:33:17 +08:00

我看了楼上，你选择以下两个方案靠谱点
一、在带公网的服务器上装 haproxy ，转发 tcp 协议就可以；
二、在带公网的服务器上启用 firewalld ，使用 public 区域上网（开启 masqurade ），internal 区域内部通讯，如果其它服务器要上网，在 vpc 内把默认路由指向第一台服务器，主服务器网卡上关闭检查源目 MAC 地址；
强烈建议第二种。
天翼云解决方案专家+华为云解决方案专家