实验环境，一台Centos7.4主机，绑定公网IP，配置为SNAT代理；一台windows 2012主机，无公网IP，做后端主机（注意：两台主机需要买在同一个子网下，且不能买在NAT专属子网下）
步骤：1.首先测试代理服务器（Centos）是否能够ping通外网
2.(Centos)开启防火墙，配置转发规则，并设置为开机自启
systemctl start firewalld.service
systemctl enable firewalld.service
firewall-cmd --add-masquerade --permanent #添加masquerade（地址伪装）模块
配置完成后重启防火墙：systemctl restart firewalld.service 至此，代理服务器配置已完成
3.登录百度云官网管理控制台，找到两台主机所在的VPC，添加路由信息
添加内容如下:
（注：源网段自定义配置选项，需要申请开通）
至此所有配置已完成，从VNC登录后端主机，ping外网进行验证：
