Proxmox — NAT (masquerade) для виртуальных машин

Для начала включим форвардинг:

echo 1 > /proc/sys/net/ipv4/ip_forward

Чтобы форвардинг автоматически включался при запуске системы Открываем файл:

sudo nano /etc/sysctl.conf

и добавляем в него строчку:

net.ipv4.ip_forward = 1

Затем включаем NAT

iptables -t nat -A POSTROUTING -o enp35s0 -j MASQUERADE

Чтобы NAT работал после перезагрузки, делаем следующее: сохраняем настройки iptables в файл

sudo iptables-save > /etc/iptables.up.rules

И добавляем в конец файла:

sudo nano /etc/networks/interfaces

эту строчку, для автоматической подгрузки правил

pre-up iptables-restore < /etc/iptables.up.rules

Также в этот файл добавляем правила роутинга:

up route add -net 10.20.3.0 netmask 255.255.255.0 dev vmbr0up route add -net 0.0.0.0 netmask 255.255.255.255 dev enp35s0