171015linux下的虚拟机上外网设置

虚拟机上网设置

(虚拟机172.25.254.101，真机172.25.254.1)：

真机器充当路由器的角色，通过snat功能将虚拟机到达的数据的内网ip段伪装成外网能识别的外网ip。

连接wifi查看wifi的ip：ifconfig查看为172.20.10.5

通过几条防火墙策略将真机变成能把其他网段来的数据包伪装成172.20.10.5的机器，充当路由器功能。

首先确保防火墙status是开的

firewall-cmd --permanent --add-masquerade

firewall-cmd  --permanent --add-rich-rule 'rule family=ipv4 source address=172.20.10.5 masquerade’      #将虚拟机的包伪装成172.20.10.5这个wifi的ip

firewall-cmd --reload           #刷新firewall状态

然后在虚拟机里配置网关为真机的ip：172.25.254.1

然后重启网络，要想生效有可能还需要先关闭下systemctl stop NetworkManager.service。

现在虚拟机就可以通过输入ip访问外网了，注意这里不能是域名，输入www.baidu.com等是无法访问的，只有输入百度的ip(220.181.111.188)才能访问，为什么呢？因为没有dns域名解析服务，无法将域名对应成域名本身的ip

先查看下真机连上wifi自动生成的dns：

把真机的dns配置：‘nameserver 172.20.10.1’添加到虚拟机/etc/resolv.conf文件中即可，这样在虚拟机输入域名就可以访问外网了。

tip：/etc/hosts是一个本地解析，也可以将一个ip对应一个域名，例如在虚拟机/etc/hosts里面加上’220.181.111.188  www.baidu.com’这样一条就可以输入百度域名访问了，但成千上万的域名不可能在本地一一手动输入。因此有dns服务，是一个能对应所有域名ip的互联网服务。这里选择使用172.10.10.1这台dns互联网服务器帮我们做所有域名解析的工作。