NAT转换，内网设备访问外网

两个网段，一个网段通过另一个网段上网。在内网有个别机器做了Mac地址绑定可以上网，局域网内的其他机器上网还要上报，可以用这个方法。

服务器配置两块网卡，一个与内网能通另一个可以访问外网。

注：eth0和eth1可以同一网段，也可以同一局域网（就不用两个网卡）

服务器IP情况：

连接外网网卡信息：

内网网卡：

开启路由转发：

/etc/sysctl.conf文件最后添加：

net.ipv4.ip_forward = 1

执行sysctl -p #让配置生效

配置防火墙snat转换

firewall-cmd --permanent --direct --passthrough ipv4 -t nat -A POSTROUTING -s 内网地址网段（192.168.1.0/24） -j SNAT --to-source 192.168.10.12（联网网卡)*

​ 其中：-s指定原地址，也可以用-o 指定网卡（ens192）

允许防火墙伪装IP： firewall-cmd --add-masquerade --permanent

firewall-cmd --zone=trusted --change-interface=ens32 #修改网卡的zone模式为trusted

firewall-cmd --zone=trusted --change-interface=ens35 #修改网卡的zone模式为trusted

重启防火墙：

Systemctl restart firewalld

客户端：

设置网关为NAT服务器的同网段IP测试上网。

注意：如果原本没用防火墙，注意开放用到的端口