首先由图说明网络结构

这里我们在centos7中加入额外的一个网卡并且自定义网络类型定义为VMnet2，且RedHat6中的网络类型也为VMnet2.

在centos7中把给这一个网卡配置地址

    ip addr add 192.168.20.1/24 dev ens37 //这里我的新加网卡名字为ens37

    sysctl -w net.ipv4.ip_forward=1 //因为centos7是网关所以必须具有转发的功能。

    可以查看/proc/sys/net/ipv4/ip_forward里的值是0还是1.

RedHat6中添加一个路由，

    route add default gw 192.168.20.1

在Red Enterprise 6中添加一个路由

    route add -net 192.168.20.0/24 gw 192.168.0.110

注意也许改过之后便能ping访问，但不可以进行http服务，因为默认iptable -L INPUT 中，并没有将80号端口打开。所以注意添加一项规则。

    在每台进行httpd服务的主机添加一条：

    iptables -I INPUT 2 -d 192.168.20.2 -p tcp --dport 80 -m state --state NEW .

    注意地址目的地址。。

注意默认情况下：

Chain INPUT (policy ACCEPT)

target     prot opt source               destination         

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 

ACCEPT     tcp  --  anywhere             192.168.0.12        state NEW tcp dpt:http 

ACCEPT     icmp --  anywhere             anywhere            

ACCEPT     all  --  anywhere             anywhere            

ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

除了第二条规则，其余都是默认给出的。给的很好.说第一条，默认已经建立连接的都予以放行。这样可以节省资源，不用再进行判断源地址目的地址，目的端口等等。

第三条是可以让任何人ping 自己，也可以ping 别人。开通了ping 功能。

第四条是开放了ssh功能。

第五条是一旦前四条规则不满足，直接拒绝访问，放回主机屏蔽的信号。

以上 内外网可以互通了。

本文转自 神迹难觅 51CTO博客，原文链接：http://blog.51cto.com/ji123/1958742，如需转载请自行联系原作者