/etc/selinux/config 是selinux的源文件
selinux的三个值
永久关闭selinux，将配置文件的值改为disabled，然后重启生效。
临时关闭selinux: setenforce 0
查看selinux状态，getenforce
关闭防火墙
systemctl disable firewalld 开机不启动
systemctl stop firewalld.service 关闭服务
yum install -y iptables-services
设置开机启动iptables
systemctl enable iptables $$ systemctl start iptables
5表
5链
service iptables save才会保存，否则重启以后就会失效。
ICMP它是
TCP/IP协议
族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。ICMP报文在IP帧结构的首部协议类型字段（Protocol 8bit)的值=1。
-F 清除规则
-I插入到第一行
-A插入到最后
之所以B机器ping不通，是因为在A机器上，两个网卡之间缺乏连接。
下面做一下连接
iptables -t nat -A POSTROUTING -s 192.168.100.1/24 -o ens33 -j MASQUERADE
