# 允许转发
iptables -A FORWARD -j ACCEPT
# eth0为物理网卡名称
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
# tun0为虚拟网卡名称，当有多个的时候可能不是tun0
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE
# 保存规则，否则重启丢失
service iptables save
# 启用IP转发
sysctl -w net.ipv4.ip_forward=1
# 生效
sysctl -p