1.windows上有块物理网卡；给虚拟机上配两块网卡，都桥接到物理网卡上。
2.将windows的网卡的IP与虚拟机的其中一块网卡eth0的IP设为同一个网段，构建一个 局域网。
将虚拟机的另一块网卡eth1的IP设为上外网申请的IP（网关、DNS等都要设置）。
3.开启虚拟机的IP转发功能。
4.设置一条防火墙规则：
iptables -t nat -A POSTROUTING -s 192.168.2.x -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.2.x -j MASQUERADE
这样就搭建好了iptables的学习环境。可以这样描述这个学习环境：
主机1-----路由器（由linux虚拟出来）-----外网