通过firewalld配置网关服务器

实验目的：让第一台虚拟机作为外网环境，第二台虚拟机做内网环境，配置net转发，实现第二台虚拟机在没有外网环境的情况下能够使用外网

环境：centos7
准备两台拥有两块网卡的虚拟机
第一台虚拟机 ：
网卡ens33 外网ip：10.0.0.42
网卡ens37 内网ip：172.16.1.42
第二台虚拟机 ：
网卡ens33 外网ip：10.0.0.43
网卡ens37 内网ip：172.16.1.43

1.在第一台虚拟机上操作
配置nat转发

[root@c7 ~]# systemctl start firewalld
[root@c7 ~]# firewall-cmd --add-masquerade --permanent
success
[root@c7 ~]# firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o ens37 -j MASQUERADE -s 172.16.1.0/24
success
[root@c7 ~]# firewall-cmd --reload
success

2.在第二台虚拟机上操作
先关闭连接外网的网卡
[root@c7 ~]# ifdown ens33

添加临时网关
route add default gw 172.16.1.42 dev ens37


测试