当你的架构环境没有外网,又想使用yum等网络安装
需要:
搭建yum仓库
配置nat转发
nginx或haproxy等实现代理服务器
操作
在第一台上firewalld配置nat网关服务器
[root@ c7-41 ~]# systemctl start firewalld
[root@ c7-41 ~]# vim /etc/sysctl.conf
[root@ c7-41 ~]# egrep -v '^$|^#' /etc/sysctl.conf
net.ipv4.ip_forward=1
##生效
[root@ c7-41 ~]# sysctl -p
net.ipv4.ip_forward = 1
在第二台上面停掉网卡
[root@ c7-42 ~]# ifdown ens33
##可以测试一下是否ping通外网(否)
在第一台上转发内网段的流量
[root@ c7-41 ~]# firewall-cmd --add-masquerade --permanent
success
[root@ c7-41 ~]# firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING-o ens37 -j MASQUERADE -s 172.16.1.0/24
success
[root@ c7-41 ~]# firewall-cmd --reload
success
在第二台是执行
配置一个网关
看看能否ping通外网