筆者經常需要做網路實驗，GNS3就是筆者最喜歡用的模擬器，為了便於實驗，需要能從macos上直接ssh登陸模擬出來的vm，並且vm需要上公網。經過研究，已解決此問題，並以此分享出來

tag: macos, vmware, gns3, vm上公網

小慢哥的原創文章，歡迎轉載

環境說明

本文基於以下環境：

▷ 宿主：macOS Mojave
▷ GNS3版本：2.1.14
▷ GNS3內部的VM運行在：GNS3 VM里
▷ GNS3 VM運行在：VMware Fusion 專業版 11.0.1
▷ centos7.3是運行在GNS3 VM里的Qemu虛擬機

可以理解為在macOS上運行了VMware，在VMware里運行了GNS3 VM，在GNS3 VM里運行了Qemu虛擬機。

對，就是"俄羅斯套娃"。

想讓GNS3內的VM上Internet公網，有2種方法，接下來分別詳細講解

方法1（內置）

GNS3內置一個nat cloud，只要將vm連上這個nat cloud就可以上公網（上圖中的Nat1就是nat cloud）

實現原理：nat cloud會對數據包進行SNAT，將源IP轉換成macOS上出公網對應的本機ip。比如macOS是用wifi上網，wifi dhcp分配給macOS的ip是192.168.1.10，那麼nat cloud就會將自己的ip出公網數據包的源IP轉換為192.168.1.10

▪ 優點：無需任何額外配置，GNS3內置實現
▪ 缺點：無法從macOS上直接ssh連接到vm（即圖上的centos7.3-1，本文接下去的部分若無特殊說明，均用vm表示），只能通過vnc連接

方法2（推薦）

採用vmnet + GNS3 VM加網卡 + 自定義cloud + pfctl + 開啟ip_forward

▪ 優點：vm不僅可以上網，還可以從mac上連接到vm里做管理
▪ 缺點：配置相對複雜，需要對macos、vmware、gns3、網路原理有一定瞭解

1️⃣ vmware偏好設置里新增一張網卡，這裡為vmnet2，然後按下圖所示進行配置

▷ “允許該網路上的虛擬機連接到外部網路（使用NAT）”不要勾選，因為測試發現bug（比如虛擬機里訪問Internet公網，響應時有時無，延時也很嚴重，懷疑是GNS3 VM的bug）
▷ “將Mac主機連接到該網路”要勾選，這樣在macos上才能出現vmnet2網卡
▷ 子網IP是自動生成的，這裡是172.16.71.0/24，對應macos上vmnet2的ip是172.16.71.1/24

2️⃣ GNS3 VM加網卡

在vmware里打開GNS3 VM的配置，添加一張網卡，如下圖紅框里的網路適配器3就是筆者添加的網卡

3️⃣ 自定義cloud

如下圖，要選擇“Run the cloud node on the GNS3 VM”

名字任意，這裡叫做mgr-cloud

註意，只需要將eth2（即上一步新增的網路適配器3）Add進來

4️⃣ 在macos上通過pfctl配置nat，以及允許vmnet2流量進出

a. sudo vim /etc/pf.anchors/vmware-gns3，內容如下

圖上的en7是筆者mac上的有線網卡，en0是我mac上的wifi網卡（因為在公司是用有線網卡，在家裡是用wifi上網，所以按上面這樣配置2條，就無需擔心網路切換會導致nat失敗）

b. sudo vim /etc/pf.conf，內容如下（紅框內容是需要增加的）

c. 校驗配置文件並生效：

# 校驗
sudo pfctl -vnf /etc/pf.anchors/vmware-gns3
sudo pfctl -vnf /etc/pf.conf

# 生效
sudo pfctl -ef /etc/pf.conf

pfctl會在mac開機時自動執行，無需每次都手工執行

5️⃣ 開啟ip_forward

sudo sysctl -w net.inet.ip.forwarding=1

註意：該命令在mac重啟後就會失效，因此在使用GNS3時候需要手工執行一次

測試

方法1不符合需求，就不再贅述

方法2的測試：此時，vm里應該已經通過dhcp獲得ip地址，並且可以直接從mac上ssh登陸vm。然後在vm里只需要手工增加一條網關（網關指向mac上vmnet2的ip，筆者環境對應的是172.16.71.1），就可以通過mac上公網。另外，vm里的dns需要手工配置（比如指向8.8.8.8）

附：多台vm上公網

如果需要多台vm上公網，可以自行添加一個hub或switch