firewalld配置nat网关服务器#yyds干货盘点#

当你的架构环境没有外网，又想使用yum等网络安装

需要：

搭建yum仓库

配置nat转发

nginx或haproxy等实现代理服务器

操作

在第一台上firewalld配置nat网关服务器

[root@ c7-41 ~]# systemctl start firewalld
[root@ c7-41 ~]# vim /etc/sysctl.conf
[root@ c7-41 ~]# egrep -v '^$|^#' /etc/sysctl.conf
net.ipv4.ip_forward=1
##生效
[root@ c7-41 ~]# sysctl -p
net.ipv4.ip_forward = 1

在第二台上面停掉网卡

[root@ c7-42 ~]# ifdown ens33
##可以测试一下是否ping通外网（否）

在第一台上转发内网段的流量

[root@ c7-41 ~]#  firewall-cmd --add-masquerade --permanent
success
[root@ c7-41 ~]# firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING-o ens37 -j MASQUERADE -s 172.16.1.0/24
success
[root@ c7-41 ~]#  firewall-cmd --reload
success

在第二台是执行

配置一个网关

看看能否ping通外网