內網機器如何連接公網

準備工作

實現原理：通過一臺有公網的機器進行路由轉發
1、操作系統centos7
2、需要有一臺能連接公網的機器

實例機器：
公網機器：172.28.172.5 與 公網IP
內網機器：172.28.172.6

step 1

在內網機器端 172.28.172.6
1、添加默認路由到有公網的機器，內網IP即可，例如
route add default gw 172.28.172.5

step 2

1、開啓轉發規則，在 /etc/sysctl.conf 文件中加入如下
net.ipv4.ip_forward = 1
sysctl -p /etc/sysctl.conf

2、在公網的機器172.28.172.5上，加入如下nat轉發規則（公網網卡：bond0.55），轉發ip段：172.28.172.0/24
iptables -t nat -A POSTROUTING -s 172.28.172.0/24 -o bond0.55 -j MASQUERADE