背景：实验室局域网机器需要连IT那边的补丁库，实验室机器是小网IP，IT那边机器是大网IP，
通过iptables的SNAT可实现网络互通。
通过SNAT来共享大网IP：
iptables -t nat -A POSTROUTING -s 172.17.11.254 -j SNAT --to-source 10.78.234.214
linux临时开启内核的IP_FORWARD功能：
echo 1 > /proc/sys/net/ipv4/ip_forward
也可以修改配置文件/etc/sysctl.conf（CentOS7中配置/usr/lib/sysctl.d/00-system.com文件），在配置文件中将net.ipv4.ip_forward设置为1，重启网络服务后永久生效。
相同子网的小网机器将路由指向这台iptables的小网IP即可实现网络互通
ip route add 10.0.0.0/8 via 172.17.11.254
