##路由器##

1,将真实主机变成路由器
第一步：先打开两个虚拟机“desktop"“server”,给“desktop"这个虚拟机设置两个网卡。##desktop为路由器，
并设置两个网络段。

网络:eth0:1.1.1.111 eh1:172.25.15.123
用命令：route -n 查看网卡，看是否有两个网卡。

第二步：给"server"这台虚拟机设置网络为：1.1.1.112 （客户端）

第三步：在双卡端（路由器）
输入命令：sysctl -a | grep ip_forward ##查看内核路由功能是否开启，内核的路由功能负责网路转换

注：如果内核路由功能打开：net.ipv4.ip_forward=1
如果内核路由功能没有打开：net.ipv4.ip_forward=0
解决方案：
编辑文件vim /etc/sysctl.conf ##写入：net.ipv4.ip_forward=1
最后输入命令：sysctl -p 生效。

第四步：路由器端：开启临时防火墙伪装 ####火墙必须是开启的##

systemctl start firewalld	开启防火墙
firewall-cmd --add-masquerade	伪装防火墙

第五步：在客户端（server)设置网关
方法一：vim /etc/sysconfig/network-scripts/ifcfg-eth0 ##设置单独网卡的网关

方法二：vim /etc/sysconfig/network ##设置全局网关，对所有网卡都生效，访问外网时将所有的数据包都扔给这个网关。


注：systemctl restart network ##设定完成后一定要重启网络
route -n 查看路由器网卡
第六步：.ping 172.25.15.250 ##在客户端检测网络是否通畅
上图表示已经畅通。
第七步：##traceroute 172.25.15.250 ##跟踪客户端访问175.25.15.100的过程（在客户端server查看）