一、首先在VMware workstation或者ESXi中创建两个网卡,详细过程不在赘述。
二、在VMware workstation或者ESXi中创建一台centos7虚拟机,添加两个网卡( 保证至少一个网卡能连接互联网 ),详细过程不在赘述。
三、NAT 配置过程 配置两张网卡
外网网卡配置网关( Gateway )
内网网卡不配置网关
开启路由转发功能,启用IP转发
修改 /etc/sysctl.conf 文件,添加如下行
net.ipv4.ip_forward = 1
使用 sysctl -p命令生效
配置网卡内外网结构
修改接口区域
默认情况下两块网卡的zone为public,现在需要将eno160 设置为 external,将 eno192 设置为 internal。
firewall-cmd --zone=external --change-interface=ens160 --permanent
The interface is under control of NetworkManager, setting zone to 'external'.
success
firewall-cmd --zone=internal --change-interface=ens192 --permanent
The interface is under control of NetworkManager, setting zone to 'internal'.
success
【CentOS 7 搭建 nat 服务器详解】其中 --permanent表示永久生效。
配置ip地址伪装
firewall-cmd --zone=external --add-masquerade --permanent
配置nat转换规则
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o ens160 -j MASQUERADE -s 192.168.103.0/24
重启防火墙配置
firewall-cmd --reload
推荐阅读
- 遍历ResultSet结果集
- 安全|博客地址变更...
- bugku|bugku ctf 这是一张单纯的图片(FLAG在哪里(?))
- 实习--Day22
- 杂项|实习--Day21
- 使用3个线程依次打印 ABC
- 2017——腾讯产培生笔试、面经
- 什么是基线(Baseline)
- 华为交换机忘记 Console 登录密码后,重置密码