常见的网络拓扑图结构如下：
但是内网服务器偶尔有上网需求，比如yum工具，wget文件。而我们又不能让重要业务直接暴露在公网上。
好用的安全策略有：三层交换机、路由器做nat映射，防火墙做安全策略。
由于种种原因接触不到上层网络设备，采用临时iptables代理方案：
一、在内网服务器设置网关为web服务器ip地址
二、在web服务器设置iptables转发
iptables -t nat -A POSTROUTING -s 172.16.0.0/24 -o ens161 -j MASQUERADE
或者
iptables -t nat -A POSTROUTING -i ens192 -o ens161 -j MASQUERADE