1、 CentOS6.7 VM 添加两张虚拟网卡，一张直接连家里的网络 （Bridge）另外一张连接 HostOnly独立网络
2、 在HostOnly 网络中创建一个主机。我这里是其他实验的主机，既是DC，又是DNS。
3、启用数据转发：编辑/etc/sysctl.conf 或者/etc/sysctl.d/99-sys罕铞泱殳ctl.艘早祓胂conf添加如下内容net.ipv4.ip_forward = 1然后执行如下命令，如下输出结果，说明启用了转发。[root@gw ~]# sysctl -pnet.ipv4.ip_forward = 1
4、我们佯镧诱嚣只用firewall-cmd 两个zone， 一个是internal, 一个是external.我的ens33 接的家里的网络，ens37接的hostonly网络， 这个网卡的地址，要陪在 hostonly网络中的客户机上，作为网关1.把外网接口加到external zone中[root@gw ~]# firewall-cmd --permanent --zone=external --change-interface=ens33success#查看external zone中的配置， 确保接口已经加进来了。[root@gw ~]# firewall-cmd --zone=external --list-allexternal (active) target: default icmp-block-inversion: no interfaces: ens33 sources: services: ssh ports: protocols: masquerade: yes #external zone 自动开了 MASQUERADE forward-ports: source-ports: icmp-blocks: rich rules:2.把内网接口加到internal zone中[root@gw ~]#[root@gw ~]# firewall-cmd --permanent --zone=internal --change-interface=ens37success[root@gw ~]# firewall-cmd --zone=internal --list-allinternal (active) target: default icmp-block-inversion: no interfaces: ens37 sources: services: ssh mdns samba-client dhcpv6-client ports: protocols: masquerade: no forward-ports: source-ports: icmp-blocks: rich rules:
5、重新加载配置文件，配置生效。[root@gw ~]# firewall-cmd --complete-reloadsuccess
6、测试：客户机上配置 Centos Internal网卡地址作为网关，既可以与外面通信。
7、命令总结：[root@gw ~]# echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf[root@gw ~]#sysctl -p[root@gw ~]#firewall-cmd --permanent --zone=external --change-interface=ens33[root@gw ~]#firewall-cmd --permanent --zone=internal --change-interface=ens37[root@gw ~]#firewall-cmd --complete-reload
