内网机器如何连接公网

准备工作

实现原理：通过一台有公网的机器进行路由转发
1、操作系统centos7
2、需要有一台能连接公网的机器

实例机器：
公网机器：172.28.172.5 与 公网IP
内网机器：172.28.172.6

step 1

在内网机器端 172.28.172.6
1、添加默认路由到有公网的机器，内网IP即可，例如
route add default gw 172.28.172.5

step 2

1、开启转发规则，在 /etc/sysctl.conf 文件中加入如下
net.ipv4.ip_forward = 1
sysctl -p /etc/sysctl.conf

2、在公网的机器172.28.172.5上，加入如下nat转发规则（公网网卡：bond0.55），转发ip段：172.28.172.0/24
iptables -t nat -A POSTROUTING -s 172.28.172.0/24 -o bond0.55 -j MASQUERADE