iptable配置Linux网关

配置Linux网关的主机的IP：
IP1：192.168.233.50 默认网关：192.168.233.1
IP2：10.21.0.1

1，编辑内核配置文件，开启转发
vim /etc/sysctl.conf,
使net.ipv4.ip_forward = 1

2，使内核生效
sysctl -p

3，清空防火墙的filter表,
iptables -F

4，添加转发规则
iptables -t nat -A POSTROUTING -s 10.21.0.0/24 -j MASQUERADE #10.21.0.0/24为内网网段