笔者经常需要做网络实验，GNS3就是笔者最喜欢用的模拟器，为了便于实验，需要能从macos上直接ssh登陆模拟出来的vm，并且vm需要上公网。经过研究，已解决此问题，并以此分享出来
tag: macos, vmware, gns3, vm上公网
小慢哥的原创文章，欢迎转载
环境说明
本文基于以下环境：
▷ 宿主：macOS Mojave
▷ GNS3版本：2.1.14
▷ GNS3内部的VM运行在：GNS3 VM里
▷ GNS3 VM运行在：VMware Fusion 专业版 11.0.1
▷ centos7.3是运行在GNS3 VM里的Qemu虚拟机
可以理解为在macOS上运行了VMware，在VMware里运行了GNS3 VM，在GNS3 VM里运行了Qemu虚拟机。
对，就是"俄罗斯套娃"。
想让GNS3内的VM上Internet公网，有2种方法，接下来分别详细讲解
方法1（内置）
GNS3内置一个nat cloud，只要将vm连上这个nat cloud就可以上公网（上图中的Nat1就是nat cloud）
实现原理：nat cloud会对数据包进行SNAT，将源IP转换成macOS上出公网对应的本机ip。比如macOS是用wifi上网，wifi dhcp分配给macOS的ip是192.168.1.10，那么nat cloud就会将自己的ip出公网数据包的源IP转换为192.168.1.10
▪ 优点：无需任何额外配置，GNS3内置实现
▪ 缺点：无法从macOS上直接ssh连接到vm（即图上的centos7.3-1，本文接下去的部分若无特殊说明，均用vm表示），只能通过vnc连接
方法2（推荐）
采用vmnet + GNS3 VM加网卡 + 自定义cloud + pfctl + 开启ip_forward
▪ 优点：vm不仅可以上网，还可以从mac上连接到vm里做管理
▪ 缺点：配置相对复杂，需要对macos、vmware、gns3、网络原理有一定了解
1️⃣ vmware偏好设置里新增一张网卡，这里为vmnet2，然后按下图所示进行配置
▷ “允许该网络上的虚拟机连接到外部网络（使用NAT）”不要勾选，因为测试发现bug（比如虚拟机里访问Internet公网，响应时有时无，延时也很严重，怀疑是GNS3 VM的bug）
▷ “将Mac主机连接到该网络”要勾选，这样在macos上才能出现vmnet2网卡
▷ 子网IP是自动生成的，这里是172.16.71.0/24，对应macos上vmnet2的ip是172.16.71.1/24
2️⃣ GNS3 VM加网卡
在vmware里打开GNS3 VM的配置，添加一张网卡，如下图红框里的网络适配器3就是笔者添加的网卡
3️⃣ 自定义cloud
如下图，要选择“Run the cloud node on the GNS3 VM”
名字任意，这里叫做mgr-cloud
注意，只需要将eth2（即上一步新增的网络适配器3）Add进来
4️⃣ 在macos上通过pfctl配置nat，以及允许vmnet2流量进出
a. sudo vim /etc/pf.anchors/vmware-gns3，内容如下
图上的en7是笔者mac上的有线网卡，en0是我mac上的wifi网卡（因为在公司是用有线网卡，在家里是用wifi上网，所以按上面这样配置2条，就无需担心网络切换会导致nat失败）
b. sudo vim /etc/pf.conf，内容如下（红框内容是需要增加的）
c. 校验配置文件并生效：
# 校验
sudo pfctl -vnf /etc/pf.anchors/vmware-gns3
sudo pfctl -vnf /etc/pf.conf
# 生效
sudo pfctl -ef /etc/pf.conf
pfctl会在mac开机时自动执行，无需每次都手工执行
5️⃣ 开启ip_forward
sudo sysctl -w net.inet.ip.forwarding=1
注意：该命令在mac重启后就会失效，因此在使用GNS3时候需要手工执行一次
测试
方法1不符合需求，就不再赘述
方法2的测试：此时，vm里应该已经通过dhcp获得ip地址，并且可以直接从mac上ssh登陆vm。然后在vm里只需要手工增加一条网关（网关指向mac上vmnet2的ip，笔者环境对应的是172.16.71.1），就可以通过mac上公网。另外，vm里的dns需要手工配置（比如指向8.8.8.8）
附：多台vm上公网
如果需要多台vm上公网，可以自行添加一个hub或switch
