IP轉發的概念：
使 Linux 機器像路由器一樣將資料從一個網路發送到另一個網路，所以，它能作為一個路由器或者代理服務器，實作將一個連接的互聯網或者網路連接共享給多個客戶端機器，
1. 啟用 IPv4 轉發
首先，我們需要在我們的 Linux 作業系統上啟用 IPv4 轉發，要做到這點，我們需要使用root用戶在 shell 或終端下執行下面的命令，
#echo 1 > /proc/sys/net/ipv4/ip_forward
臨時IP轉發
注意：上面的命令能馬上啟用ip轉發，但只是臨時的，直到下一次重啟，要永久啟用，我們需要使用我們慣用的文本編輯器打開 /etc/sysctl.conf 檔案，
#vim /etc/sysctl.conf
然后，增加net.ipv4.ip_forward = 1 到檔案中，或者洗掉那行的注釋，保存并退出檔案，
net.ipv4.ip_forward= 1
運行下面的命令啟用更改，
#sysctl -p /etc/sysctl.conf
2. 配置 Iptables 防火墻
我們需要允許特定的(或者所有的)資料包通過我們的路由器，在這之前，我們要知道連接我們 Linux 的網路設備的介面名稱，我們可以通過在終端或者 shell 運行以下命令獲得介面名稱，
#ifconfig -a
這里，在我們的機器中， eth0 是連接到互聯網或者網路的網卡介面， wlan2 是我們要使用 iptables 從 eth0 轉發資料包的介面，要實作轉發，我們需要運行以下命令，
#iptables -A FORWARD -i wlan2 -o eth0 -j ACCEPT
注意：請用你 Linux 機器中的可用設備名稱替換 wlan2 和 eth0，
現在，由于netfilter/iptables是一個無狀態的防火墻，我們需要讓 iptables 允許已建立的連接通過，要做到這點，我們要運行下面的命令，
3. 配置 NAT
然后，最后我們需要通過執行下面的命令修改發送到互聯網的資料包的源地址為 eth0，
#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/148086.html
標籤：Linux
上一篇：Linux常用基礎命令