SNAT实验

一、设备：准备两台虚拟机，一台linux做客户机（PC1)–>一个网卡ens33,用桥接模式。
一台linux做路由器（routerA）使用,—>两个网卡ens33做LAN口与PC1连接
ens37做WAN口与华为路由器LAN1连接，里两个网卡都用桥接模式。
二、目的：让客户机（PC1）通过路由转发连上外网。
三、说明：PC1只需配静态ip，网关，dns，子网掩码。
路由LAN口不需配网关和dns，有WAN口配置就行。路由器A需要关闭防火墙，打开路由功能，添加iptables规则，nat表postrouting链上改变源ip地址从ens37 口出去。
四、运行：拿PC1一路ping出去，先ping自己的ip,再ping它的网关，再路由器WAN口ip，再ping华为路由器LAN1,ping一下8.8.8.8，最后ping 百度。

这是拓扑图。

客户机PC1修改后的配置
路由A，LAN口的配置
路由A，WAN口的配置

在路由A上重启网络服务，关闭防火墙，打开路由功能。
添加iptables规则，nat表postrouting链上改变源ip地址从ens37 口出去，这样才能实现nat转换。

ping自己的ip，ping路由A的LAN口，ping路由A的WAN口，ping华为的LAN1，一路ping通
ping谷歌云，最后ping通百度
整个实验就是让PC1能上外网，细心一点就没有问题。