net表

net表

net表

准备两台虚拟机A、B

虚拟机A：ens33（192.168.159.128），ens37（192.168.100.10），ens33可以上外网，ens37仅可以是内部网络。

虚拟机B：ens37（192.168.100.20）仅可以使用内部网络，并且和A设备可以通信。

需求：可以让B设备连接外网

A设备上需要打开路由转发

echo 1 > /proc/sys/net/ipv4/ip_forward

在nat表POSTROUTING链上增加一条规则

iptables -t nat -A POSTROUTING -s 192.168.100.20 -o ens33 -j MASQUERADE

-o选项后面跟网卡设备名称，表示出口网卡，MASQUERADE是伪装、冒充的意思。

将B设备的网关改成设备A的ip地址（192.168.100.10）

此时B机器可以连通外网，但是外网机器无法访问B机器，A机器的作用就类似于一个路由器