虚拟机安装
首先我们需要准备的前置条件是两台虚拟机，一台作为网关服务器，一台作为客户机，其中两个虚拟机都需要把网络改为桥接模式，其中特别需要注意的是，网关服务器需要准备两个端口，来连接客户机和我们的实际主机，而客户机只需要准备一个端口来连接网关即可
网络拓扑图规划
我们已经配置好了所需要的机器，但是接下来需要做什么还不够清晰，如果可以提前对网络进行规划，那么配置起来将会非常方便
-
首先获取自己目前实际使用机器的ip信息
以我的机器为例，我的ip地址为192.168.1.3 网关为192.168.1.1
-
对网络预先画图配置
根据规划来配置
在linux中 配置网端的位置为：
1| /etc/sysconfig/network-scripts/
不过在此之前我们可以使用 ip add命令来确认端口情况，来确保以上操作的完成度
网关服务器的ip add情况：
客户机的ip add 情况：
可以看见，目前端口都是没有网络配置信息的，接下来我们对网络信息进行配置
此时网关服务器下通常只有33接口 没有37接口的配置信息
对此我们可以直接复制33接口的文件 再在此后继续更改需要的信息
网关服务器配置
ens33接口
使用vim命令对ens33进行修改，（如果新装虚拟机没有vim命令，可以用自带的vi命令）
我们在末尾加上以上信息
ens37接口
同样的对37接口按照拓扑图修改信息
客户机网络配置
ens33接口（客户机）
使用ifup命令激活配置好的网卡
同理 ens37和客户机的ens33接口都是同样的启动
可能遇到的问题
ifup命令执行后，可以会有以下的情况
ifup ens33 显示
Error: Connection activation failed: No suitable device found for this connection.
这个时候我们需要查看networkmanager的启动情况
确保网卡已经被纳入管理
具体可以通过
1|man nmcli
来查看所需要查看的信息
开启网关服务器的路由功能
临时开启路由功能：
echo 1 >/proc/sys/net/ipv4/ip_forward
–>打开内核里的路由开关 1 表示开启路由 0 关闭路由
但是临时开启的后果就是在重启后将会消失，如果要永久开启路由功能。我们需要进入/etc/sysctl.conf这个文件中添加以下代码，然后使用 sysctl -p 重新加载这个变量的值
net.ipv4.ip_forward = 1
sysctl -p
关闭网络防火墙
selinux的确是一个很强大的网络安全工具，但是大多数时候他带来的麻烦更多，为了这次实验的顺利，我们需要关闭它
临时关闭：
setenforce 0
永久关闭需要先进入以下目录：
vi /etc/selinux/config
关闭操作：
SELINUX=disabled #enforcing 强制执行模式->1，permissive 宽容模式->0，disabled->禁用
同样的，需要将防火墙关闭
临时：
service firewalld stop
永久：
systemctl disable firewalld #设置firewalld服务开机不启动
在nat服务器上配置iptables实现snat功能
iptables -t filter -F #可以不使用-t参数，因为默认指定filter表
iptables -t nat -F
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o ens33 -j SNAT --to-source 192.168.1.25