配置CentOS 7 为NAT网关

最近有个小项目，评估某公司的windows环境，因此需要搭建一个测试环境，为方便测试，将一台装有CentOS 7的VM配置为测试环境的NAT网关。

以上配置文件修改后，重启后生效，若不想重启，可执行如下命令

查看并确认对应的网卡在相应的zone中

以上配置完成后，位于192.168.200.0/24网段的机器将能够通过配置的NAT网关进行Internet访问，需要注意的一点是，位于网关背后的机器的默认网关，务必设置为NAT server的内网接口的IP地址

由于我这台NAT server还会作为PXE的相关服务器，因此如下服务在internal zone放行，如果看官有相应需求，可作为参考

服务器上有两个面向内网的网卡。这个有意思。你这是像做nis服务器的样子。如果你的防火墙已经开放了相关端口，并且selinux也关照过了，这个设定就ok啦。如果服务器不能发挥作用，我想应该是两台网关的主机没设定好了（也许是路由器咯）。ip伪装了没；ip_forward有没设定为1；防火墙你是用linux的默认值的吗，默认值很严的。

---