centos 6.5最小化安装，做iptables snat实验经验

规划网络如图 1，给各网卡配置ip，并设置nat上eth0为lan的网关，nat的eth1为web的网关（这个无所谓，不配也行）。      此时你在lan上应该能ping通192.168.2.2，但可能无法ping通10.206.37.2,这个是因为内核默认未开启ip_forward 2，nat的系统默认没有开启ip_forward转发功能，大家肯定都看过无数次了。开启 echo 1 > /pr

>>阅读原文<<