让gns3pix代理虚拟环境上外网

让gns3pix代理虚拟环境上外网

在gns3上基本能模拟出真实环境的任何实验，什么路由啊，交换啊，防火墙啊，还有入侵检测等等。比起那个packet Tracer强多啦。大家又知道它为什么会有这么强大的功能呢，其实答案很简单，哪就是它运用的真实硬件的IOS镜像。有了这样一个逼真度相当高的环境下做实验，大家学习起来也非常方便。

今天我就利用gns3模拟一个防火墙代理上网的实验。

实验的环境：

实验的最终目的：使虚拟机通过防火墙代理能够上外网。

首先说一下我的本本是通过连接到家庭的无线路由上外网的。

步骤一：搭好实验环境

注意：真实AP添加的是真实电脑上的Loopback网卡，而虚拟机添加的是VMnet1

真实AP：

虚拟机A：

步骤二：在真实电脑上添加Loopback网卡，并且与无线网卡进行桥接。

注意一下：本地连接4是我的真实电脑的Loopback网上

步骤三：配置pix防火墙，让它能够代理虚拟机上网。

A.首先能让pix防火墙与真实AP进行通讯

        1.使用DHCP的方法获取IP地址：

2.使用人工的方法填写IP地址：

两种方法任取其中一种，其结果都一样的。

现在能与真实AP进行通讯啦，但是，还不用与外网进行通讯的。大家想想是为什么呢？

相信大家都知道啦，就是DNS的无法解释。

B.再配置内接口E1.

C.配置pix防火墙代理内网上外网的功能。

步骤四：测试是否成功。