iptables 做NAT代理上网

在一些场景中，服务器IP地址总是不够用或者说不需要使用公网IP（后端服务器或安全方面），但是有时候会涉及到一个问题，无法通过yum来安装一些依赖包。下面通过iptables做NAT代理客户机上网：

一、添加 iptables 规则

# iptables 做代理
*nat
:PREROUTING ACCEPT [4913476026:262512520652]
:POSTROUTING ACCEPT [189888265:9905003642]
:OUTPUT ACCEPT [189888265:9905003642]
-A POSTROUTING -s 172.16.1.0/24 -o eth0 -j MASQUERADE
COMMIT

二、开启路由转发功能
net.ipv4.ip_forward = 1
sysctl -p 使其生效

三、客户端配置
修改客户端网卡配置，添加 GATEWAY=代理服务器IP 即可访问外网