应用场景：安装程序只有tmcore有外网chain只有内网，；
实现方法有三种：
1、nginx正向代理
2、squid正向代理
3、防火墙实现nat路由转发
# 服务端
systemctl start firewalld.service #关闭其他防火墙，然后开启firewalld
firewall-cmd --add-masquerade --permanent #内部主机依靠firewalld转发上网
firewall-cmd --reload #生效
# 客户端
vim /etc/sysconfig/network-scripts/ifcfg-eth0
GATEWAY= #修改默认网关为服务端的外网ip地址
cat /etc/resolv.conf #添加dns
# Generated by NetworkManager
nameserver 223.5.5.5
# 测试
ping www.baidu.com
