1 開啟端口轉發

sysctl -w net.ipv4.ip_forward=1

2 允許防火墻端口轉發

iptables -A FORWARD -i enp0s3 -o enp0s8 -j ACCEPT

iptables -A FORWARD -i enp0s8 -o enp0s3 -j ACCEPT

3 設置iptables nat功能

iptables -t nat -A POSTROUTING -j MASQUERADE -s 192.168.56.0/24

# 192.168.56.0/24 是 snat前的地址段。

4 

需要使用nat的設備，將路由下一跳指到上述機器上。