概述：利用iptables搭建网关服务器，即通过SNAT功能，使内网服务器访问互联网
环境介绍：
主机A：
ip1 10.24.12.254（可以访问互联网）
ip2 192.168.8.254（可以访问内网，不能访问互联网）
主机B:
ip 192.168.8.1
目的：主机B通过使用主机 A作为网关访问互联网。
主机A配置网关服务过程：
# 1：关闭并永久禁用firewalld服务和selinuxsystemctl stop firewalld systemctl disable firewalld setenforce 0修改配置文件/etc/selinux/configSELINUX=disabled# 2：安装iptables-servicesyum -y install iptables-services# 3：开启内核转发修改 /etc/sysctl.conf 添加以下内容：net.ipv4.neigh.default.gc_thresh1 = 1024net.ipv4.neigh.default.gc_thresh2 = 4096net.ipv4.neigh.default.gc_thresh3 = 8192net.ipv4.ip_forward = 1sysctl -p #执行使生效 # 4：配置iptables转发规则（MASQUERADE ：它是用于动态获取IP地址连接的，也可以静态指定IP连接地址）iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -j MASQUERADE# 静态指定连接地址# iptab