请教一个局域网内网关的问题

fox***

各位好，如下图，这是我目前的网络拓扑
            

我想请教一下各位坛友，我的CentOS上运行了Openvirtual**作为梯子翻，因此我想同一个局域网内的PC 01，将网关设为CentOS的IP，实现CentOS作为一个透明代理，让局域网内的其他PC或终端只要把网关指向它便能搭乘梯子的飞越功能。

我试过了在CentOS上执行
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o eth0 -j MASQUERADE
但没有效果，  还请各位如果可以的话能支招，谢谢！

LGA***

你确定你 CentOS vqn虚拟网卡接口是 eth0？

fox***

LGA1150 发表于 2018-12-13 17:37
你确定你 CentOS vqn虚拟网卡接口是 eth0？

不是，eth0是本地的接口，虚拟接口必须是tun0阿

我已经找到相应的iptables写法了
iptables -t nat -A POSTROUTING -s 192.168.50.0/24 -o tun0 -j SNAT --to-source 10.236.91.51

10.236.91.51是 CentOS 上 tun0 接口的IP。
其实我也是依葫芦画瓢写的iptables命令，不知道这样写是否合法或
有没有更好的写法呢