项目场景:
现有2台机器,主机一有两张网卡,一张为NAT模式,另外一张为仅主机模式,,主机2都是由主机1的仅主机网卡使用DHCP服务分配ip,需求仅主机模式网卡能连接到外网,并且通过DHCP服务分配IP的主机也可以连接外网。
问题描述
仅主机模式网卡连接不到外网,需要通过NAT网卡共享上网,
1、先测试主机1的网络
主机1通过NAT网卡是可以正常连接到外网的。
2、查看主机1的网卡配置信息
ens-33为外网网卡(NAT) ens-36为内网网卡(仅主机)
3、开启路由功能
iptables -A FORWARD -i ens36 -j ACCEPT ##让发送至内网网卡的数据全部通过
iptables -t nat -A POSTROUTING -s 172.16.100.100/24 -o ens33 -j MASQUERADE ##修改数据报头信息
echo 1 > /proc/sys/net/ipv4/ip_forward ##开启路由功能
cat /proc/sys/net/ipv4/ip_forward ##查看是否启用了路由功能,1代表启用,0代表禁用
此时,仅主机网卡就可以连接外网
测试
主机2的IP是通过主机1的dhcp分配的ip,
此时是连接不到外网的,现在我去主机1配置路由。
此时再去主机2ping百度试一下
ok,可以连接到外网
iptables 命令详解
详解博客连接:
https://blog.csdn.net/daocaokafei/article/details/115091313