firewalld配置nat网关服务器

10.0.0.41 176.16.1.41
10.0.0.42 176.16.1.42
1.我们首先将42的外网网卡down掉使它不能上网 在41 上做路由转发 在42上添加41的路由 实现上网

[root@ c7-42 ~]# ifdown ens33

41:

[root@ c7-41 ~]# systemctl start firewalld
[root@ c7-41 ~]# vim /etc/sysctl.conf 
[root@ c7-41 ~]# sysctl -p
net.ipv4.ip_forward = 1
[root@ c7-41 ~]# firewall-cmd --add-masquerade --permanent
success
[root@ c7-41 ~]# firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o ens37 -j MASQUERADE -s 172.16.1.0/24
success
[root@ c7-41 ~]# firewall-cmd --reload
success

42:


添加网关 永久使用