本文由 天线 投稿，原标题：Virtualizor 生nat小鸡 小白向教程 及 nat小鸡无法连通外网的问题和解决（文章重点）
之前很幸运的相当于捡到一只大鸡，对于我这种小白来说除了代理也不知道干啥的来说，就一直凉在那里，最近想起或许可以拿来生小鸡玩，于是就有了之后的事情。 Google 了好久，得到了很多的dalao帮助，终于勉强算是生出了可玩的小鸡
系统CentOS 6.9 virtualizor （由于太难记了，下面简称vir）的安装过程Google有很多，下面写下些我Google不到的
过程 创建虚拟网卡
安装完后，可以在vir的 看到，要先创建个虚拟网卡，在母鸡操作，如下
vim /etc/sysconfig/network-scripts/ifcfg-intbr0
黏贴下面的内容
DEVICE=intbr0
ONBOOT=yes
TYPE=Bridge
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
service network restart
然后可以查看有没有创建到这个虚拟网卡
创建IP地址池
这个时候，就可以进去vir的管理页面，IP Pool -> Create IP Pool，
Gateway 192.168.1.1
netmask 255.255.255.0
nameserver1/2 这个两个看心情，我选择Google
First IP 192.168.1.2
Last IP 192.168.1.254
Is Internal IP Range ?
重点!!!这个要打上勾，然后下面的这项才会出现
Internal IP Bridge
这里填刚刚创建的那个虚拟网卡名字 intbr0
其他没什么了，点 “add ip pool” 保存
在创建vps之前，先创建个用户比较好操作`
在vir的管理页面，Virtual Servers -> Create VPS，在这一步里，貌似都很正常，按需填就行了， 拉到下面 有个 +Network Settings，点击打开，在 Internal IP Addresses 这里的右边选择一个刚刚设置的ip，然后记住它，这个就是新建nat鸡的ip。 然后点击 “add Virtual Server”，稍等片刻，然后，传说中的nat鸡就初步创建完成啦。后面的要ssh到母鸡上面操作
vps创建好了，要从外面连接进去，还要在母鸡上进行端口转发 进入母鸡之后，小白我用的端口转发是逗比的脚本，教程 ，第一个要转发的肯定是22端口，这样才能ssh到nat鸡上 打开脚本后，选择 4. 添加 iptables 端口转发
远程端口：22，远程ip：就是vps的IP
本地监听端口，你挑一个喜欢的，比如 50000
本服务器公网 ip，一般这个直接回车
转发类型：1.TCP
然后按提示操作，成功后，就可以在外面像正常的vps那样，用母鸡的公网ip，端口用刚刚设置的那个50000 ssh到nat鸡了。 设置可用端口，看那些大佬开的nat鸡，通常都是20个，下面举栗
远程端口：，远程ip：vps的IP
本地监听端口：
本服务器公网 ip，回车
转发类型：3.TCP+UDP
到这里，这个nat鸡就大概可正常的食用了、
遇到的问题
如果你发现，ssh进入到nat鸡，但是连接不到外网，具体为 可以ping 127.0.0.1 / nat鸡ip / 母鸡公网ip，但就是不能继续ping不到外面，或许还差一条iptables规则
全文重点，这也是写这篇文章的目的，我翻了整个Google，搜到眼睛爆裂都找不到的答案，让Telegram上的dalao给解决了，然后这个一定要贴出来，让我等小白少走弯路！
在母鸡上操作
iptables -t nat -A POSTROUTING -s 192.168.1.0/24
-j MASQUERADE
完结，撒花~~~~~~~~~
无敌感谢电报群 @zhenggui 里面的各位dalao，写到这里的时候，我回头翻聊天记录，灰常感谢你们的提点，本人铭记于心 特别鸣谢：@chx818和@rcdfrd、@imaffman、@TomotakeYoshino、ㄇ、@ZeroClover、@Orange_Shadow、@wwweqblog、@Unknow000。。。等，，等等，，等等。。。。。
支付宝打赏
扫描跨屏阅读！
文章标签：
Re0：从零开始的小破站 | 行成于思，毁于惰解决NAT模式虚拟机不能连接外网问题
摘要:题主在主机为deepin(debian)系统下,安装了centos7虚拟机.首先VMware是自动为虚拟机分配IP地址.桥接模式VMnet0NATVMnet8仅主机模式VMnet1在 Windows 主机上，选择编辑 & 虚拟网络编辑器以在 Workstation Pro 中启动虚拟网络编辑器。您也可以从主机操作系统中选择开始 & 程序 & VMware & 虚拟网络编辑器以启动虚拟网络编辑器。在 Linux 主机上，选择应用程序 & 系统工具 & 虚拟网络编辑器以启动虚拟网络编辑器。对于您的 Linux 版本，菜单路径可能会略有不同。您也可以从命令行界面中使用 vmware-netcfg 命令启动网络编辑器。选择下图所示:Subnet 千万不要和你的主机在同一网段(NAT).这是经验.点击NAT Settings 设置:
网关填写虚拟机所在网段的网关(千万不能填主机所在的网关),端口80就行.然后save 再save.最后ping 成功.
虚拟机NAT模式下ping外网
virtualbox虚拟机NAT模式下不能连接外网
虚拟机里的Linux系统在NAT模式无法使用上网
debian+VMware虚拟机Nat联网设置
VMware虚拟机nat模式连不上网
VMware workstation NAT方式无法连接外网[自己NAT方式的网关设置错误，导致ping www.baidu.com不通]
没有更多推荐了，查看:1080|回复：10
自己用思科模拟器设置连接外网，拓扑图如下：
(25.84 KB)
路由器配置如下：
Building configuration...
Current configuration : 696 bytes
version 15.4
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
hostname Router
no ipv6 cef
spanning-tree mode pvst
interface GigabitEthernet0/0/0
ip address 10.3.3.2 255.255.255.0
ip nat outside
duplex auto
speed auto
interface GigabitEthernet0/0/1
ip address 192.168.1.1 255.255.255.0
ip nat inside
duplex auto
speed auto
interface Vlan1
no ip address
ip classless
ip route 192.168.0.0 255.255.0.0 192.168.1.2
ip route 0.0.0.0 0.0.0.0 10.3.3.1
ip flow-export version 9
line con 0
line aux 0
line vty 0 4
思科核心交换机配置如下：
version 12.2(37)SE1
no service timestamps log datetime msec
no service timestamps debug datetime msec
no service password-encryption
hostname Switch
ip routing
spanning-tree mode pvst
interface FastEthernet0/1
interface FastEthernet0/2
interface FastEthernet0/3
interface FastEthernet0/4
interface FastEthernet0/5
interface FastEthernet0/6
interface FastEthernet0/7
interface FastEthernet0/8
interface FastEthernet0/9
interface FastEthernet0/10
interface FastEthernet0/11
interface FastEthernet0/12
interface FastEthernet0/13
interface FastEthernet0/14
interface FastEthernet0/15
interface FastEthernet0/16
interface FastEthernet0/17
interface FastEthernet0/18
interface FastEthernet0/19
interface FastEthernet0/20
interface FastEthernet0/21
interface FastEthernet0/22
interface FastEthernet0/23
interface FastEthernet0/24
interface GigabitEthernet0/1
no switchport
ip address 192.168.1.2 255.255.255.0
duplex auto
speed auto
interface GigabitEthernet0/2
switchport trunk encapsulation dot1q
switchport mode trunk
interface Vlan1
no ip address
interface Vlan10
mac-address 00d0.ffd9.1401
ip address 192.168.10.1 255.255.255.0
interface Vlan20
mac-address 00d0.ffd9.1402
ip address 192.168.20.1 255.255.255.0
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.1.1
ip flow-export version 9
line con 0
line aux 0
line vty 0 4
通过pc机能访问路由器外网地址10.3.3.2，但是没法访问外面的服务器地址10.3.3.3，在路由器上ping10.3.3.3能ping的通，核心交换机上ping不通，刚接触思科设备，求看看有什么问题
三心二意的小白版主。转行迫在眉 ...
引用:原帖由 zxflyjia 于
10:06 发表
自己用思科模拟器设置连接外网，拓扑图如下：
路由器配置如下：
Building configuration...
Current configuration : 696 bytes
version 15.4
no service timestamps log datetime msec
no service timestamps&&... 给服务器配网关。
&大师，什么是快乐的秘诀?&
&不要和愚者争论.&
&大师，我完全不同意这就是秘诀.&
&是的，你是对的。&
三心二意的小白版主。转行迫在眉 ...
引用:原帖由 zxflyjia 于
10:06 发表
自己用思科模拟器设置连接外网，拓扑图如下：
路由器配置如下：
Building configuration...
Current configuration : 696 bytes
version 15.4
no service timestamps log datetime msec
no service timestamps&&... 把你的规划图上标上ip。你的路由器上也没有回程路由。
&大师，什么是快乐的秘诀?&
&不要和愚者争论.&
&大师，我完全不同意这就是秘诀.&
&是的，你是对的。&
引用:原帖由 lygzhan 于
10:24 发表
给服务器配网关。 服务器配网关了，配的是10.3.3.1
引用:原帖由 zxflyjia 于
10:06 发表
自己用思科模拟器设置连接外网，拓扑图如下：
路由器配置如下：
Building configuration...
Current configuration : 696 bytes
version 15.4
no service timestamps log datetime msec
no service timestamps&&... 路由器上没有配动态NAT映射关系怎么能NAT成功？仔细看看NAT案例吧
引用:原帖由 lygzhan 于
10:27 发表
把你的规划图上标上ip。你的路由器上也没有回程路由。
(39.91 KB)
路由器设置了回程路由
ip route 192.168.0.0 255.255.0.0 192.168.1.2
引用:原帖由 wjy951100 于
10:34 发表
路由器上没有配动态NAT映射关系怎么能NAT成功？仔细看看NAT案例吧 为什么要设置动态NAT映射关系
三心二意的小白版主。转行迫在眉 ...
引用:原帖由 zxflyjia 于
10:38 发表
路由器设置了回程路由
ip route 192.168.0.0 255.255.0.0 192.168.1.2 interface GigabitEthernet0/0/0
ip address 10.3.3.2 255.255.255.0
ip nat outside
duplex auto
speed auto
interface GigabitEthernet0/0/1
ip address 192.168.1.1 255.255.255.0
ip nat inside
duplex auto
speed auto
你既然配置了nat。你就要配置完成。你这只配置了一半。。
还有映射关系你没有配置。
&大师，什么是快乐的秘诀?&
&不要和愚者争论.&
&大师，我完全不同意这就是秘诀.&
&是的，你是对的。&
引用:原帖由 lygzhan 于
15:12 发表
interface GigabitEthernet0/0/0
ip address 10.3.3.2 255.255.255.0
ip nat outside
duplex auto
speed auto
interface GigabitEthernet0/0/1
ip address 192.168.1.1 255.255.255.0
ip nat inside
duplex auto
... 哦哦 明白了&&谢谢
假设你的内网为192.168.1.0/24
路由连接internet口为FastEthernet0/1,连接内网接口为FastEthernet0/2
access-list 1 permit 192.168.1.0 0.0.0.255& &&&//匹配子网
ip nat inside source list 1 interface FastEthernet0/1 overload& &//NAT转换
接口上应用
ip nat outside
ip nat inside
我按照这个思路做的
三心二意的小白版主。转行迫在眉 ...
引用:原帖由 zxflyjia 于
16:03 发表
哦哦 明白了&&谢谢
假设你的内网为192.168.1.0/24
路由连接internet口为FastEthernet0/1,连接内网接口为FastEthernet0/2
access-list 1 permit 192.168.1.0 0.0.0.255& &&&//匹配子网
ip nat inside source list 1&&... 还不通？
&大师，什么是快乐的秘诀?&
&不要和愚者争论.&
&大师，我完全不同意这就是秘诀.&
&是的，你是对的。&
引用:原帖由 lygzhan 于
16:46 发表
还不通？ 通了谢谢拒绝访问 | www.chiphell.com | 百度云加速
请打开cookies.
此网站 (www.chiphell.com) 的管理员禁止了您的访问。原因是您的访问包含了非浏览器特征(44314ddffd1d43bf-ua98).
重新安装浏览器，或使用别的浏览器大家还在纠结NAT类型吗【ps4吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：1,417,408贴子：
大家还在纠结NAT类型吗
别纠结了，看nat类型首先就看看宽带给你的IP地址是多少，给你个外网IP你NAT还有问题就是你自己路由设置的事，如果你直连IP还是个内网的，呵呵，你调整啥都没用，只有不停重启，随到一个外部IP才行，要不就打电话给宽带吧 你们看图，这个是外网IP我这边nat就是2 有时是内网IP我Nat就是失败的
苏宁易购综合网上购物商城,全国联保,千城本地快捷配送,可门店自提,货到付款.苏宁易购,支持货到付款,24小时苏宁易购为您提供不间断的优质服务.
懂的人一下就看明白了吧
有关于Nat的留言吧，我看到了我就回复你们
最近一直连不上EA服务器，是不是运气不好全是内网的ip呢？
长城宽带永远nat3。辽宁。长城来人整也不行。求解
网通4m宽带，无线网连一直都是网络类型3，网络类型3和2有什么不同
现在说这个已经没用了，四月开始也许大家都是nat3了
UdpBlocked呢--
PlayStation4 新版国行PS4,大屏幕游戏体验,更有1TB超大容量版!更强性能,更高画质,更佳体验,限定优惠,不容错过!
外网ip啥意思
我移动宽带，一直NAT3，以前4M的时候全天问题不大，现在升级到10M，白天还行，晚上就NAT失败，根本无法联机，直连也是一样，今天联系客服，说要在网IP要公安局备案，很麻烦，他哪里改不了
小区宽带一般是要不到highID的 除非和网管熟还有可能，而且也只会开几个端口而已
我看了一下，确定自己是外网，所以我该怎么修改成net2呢
呵呵呵电信这边很早就改成10开头的内网IP了，家里架了路由，但是一直都是显示NAT2，下载速度一直都还可以。
电信直接打电话和维修说。不行投诉还不行工信部。说这些也没用了，中国要改全nat3大天朝内网了。
我这个是什么ip呢？ 我一直都是nat类型失败的…
一会nat2一会失败的，铁通的
百度查询显示
本地局域网
，nat 长期3
我这边电信挺好的。前两天给我分配了100开头的 虽然nat还是2。我直接打电话给10000。说帮忙改成外网，1个小时左右就回电了，已改好 请重启。20元包20mb 哈哈哈哈哈
不支援ip碎片封包怎么破 路由器ps4的mtu都是1500
我请教路由器一下
你说的直连是直接用ps4插网线和网孔还是ps4插网线插路由器再连网孔呢？？？
我都是nat1
请问家里两个无线路由的连接方式是不是不太好
铁通移动不给分配外网ip怎么破
魔都人民表示10m+nat2+外网ip+电信大洋光缆
才申请了电信100m不知道效果如何？以后全国大局域网建立了能连psn吗？
联通宽带，以前xbox one国行网络开放，联机无压力。现在日版Ps4 NAT直接是类型3。怎么破？
出现那么多“特殊IP”是因为运营商正在为IPv6做准备，另外一方面升级到IPv6其实并不是好事。你想想升级后根据IPv6的特性IP地址是很难耗尽的，这正方便了ZF监控。也许以后上网前用户都得把自己需要上网的设备的信息提交给运营商，然后运营商给每个设备都设定一个固定IP，这个IP都做了什么、需要什么级别的监控、过滤等等都比现在用的浮动IP要容易控制的多。IPv6地址库够大不像以前v4那样申请一个固定IP那么麻烦...
贴吧热议榜
使用签名档&&
保存至快速回贴