给网卡绑定两个IP。一个内网IP,无需设置网关;
另一个接口,IP要可以连接internet。

直接将下面内容加在 /etc/rc.local 启动脚本内
(把192.168.51.250换成外网IP,把192.168.151.1换内网的网络地址)

echo 1 > /proc/sys/net/ipv4/ip_forward
ifconfig eth0:1 192.168.151.1 netmask 255.255.255.0
iptables -F
iptables -F -t nat
iptables -P FORWARD DROP
iptables -A FORWARD -s 192.168.151.0/24 -j ACCEPT
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.151.0/24 -j SNAT --to 192.168.51.250