Linux如何開啟路由轉(zhuǎn)發(fā)功能
更新時間：2024年05月31日 09:33:04 作者：銀痕
這篇文章主要介紹了Linux如何開啟路由轉(zhuǎn)發(fā)功能問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
Linux開啟路由轉(zhuǎn)發(fā)功能
一、準(zhǔn)備
- 需求：兩臺不同網(wǎng)段的主機(jī)通信
- 方案：另外啟動一臺服務(wù)器B，雙網(wǎng)卡，一個網(wǎng)卡和服務(wù)器A通信，一個網(wǎng)卡和服務(wù)器C通信。A和C通信通過服務(wù)器B跳轉(zhuǎn)。不要問我為什么不用路由器，因?yàn)槲也粫―oge）。
- 環(huán)境
3臺服務(wù)器，A、B、C，
- A服務(wù)器：192.168.30.20/24
- B服務(wù)器：192.168.30.1/24,eth0; 192.168.40.1/24,eth1
- C服務(wù)器：192.168.40.20/24
目標(biāo)：讓A可以ping和ssh到C機(jī)器
二、操作過程
1.在B服務(wù)器上開啟內(nèi)核路由轉(zhuǎn)發(fā)參數(shù)
臨時生效：
echo "1" > /proc/sys/net/ipv4/ip_forward
永久生效的話，需要修改 /etc/sysctl.conf：
net.ipv4.ip_forward = 1
執(zhí)行sysctl -p馬上生效
2.B服務(wù)器開啟iptables nat轉(zhuǎn)發(fā)
iptables -t nat -A POSTROUTING -s 192.168.30.0/24 -d 192.168.40.0/24 -o eth1 -j MASQUERADE #配置源地址30網(wǎng)段，目標(biāo)地址40網(wǎng)段的地址轉(zhuǎn)換，從eth1網(wǎng)卡出。 iptables -t nat -A PREROUTING -s 192.168.40.0/24 -d 192.168.30.0/24 -o eth0 -j MASQUERADE #配置源地址40網(wǎng)段，目標(biāo)地址30網(wǎng)段的地址轉(zhuǎn)換，從eth0網(wǎng)卡出。 永久保存：iptables-save > /etc/sysconfig/iptables
3.在A和C服務(wù)器上設(shè)置路由為B服務(wù)器IP
A: route add -net 192.168.40.0 netmask 255.255.255.0 gw 192.168.30.1 C: route add -net 192.168.30.0 netmask 255.255.255.0 gw 192.168.40.1
Linux路由轉(zhuǎn)發(fā)，實(shí)現(xiàn)不同網(wǎng)段的主機(jī)互通
使用VMware搭建環(huán)境
注：做為網(wǎng)關(guān)服務(wù)器，需要開啟路由轉(zhuǎn)發(fā)功能，開啟方式有兩種，一個臨時，一個永久
心得：
總結(jié)
以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
解讀現(xiàn)代Linux發(fā)行版為何忽略Shell腳本的SUID位
現(xiàn)代Linux系統(tǒng)禁用Shell腳本的SUID權(quán)限,因內(nèi)核執(zhí)行模型差異導(dǎo)致權(quán)限無法傳遞至解釋器進(jìn)程,歷史漏洞如環(huán)境變量中毒和命令注入促使安全設(shè)計轉(zhuǎn)向編譯型語言或sudo/setcap等更可控的權(quán)限管理方案2025-09-09
mac下配置和訪問阿里云服務(wù)器（Ubuntu系統(tǒng)）的圖文教程
這篇文章主要介紹了mac下配置和訪問阿里云服務(wù)器（Ubuntu系統(tǒng)）的圖文教程，非常不錯，具有參考借鑒價值，需要的朋友參考下2017-01-01
Linux利用inotify和rsync服務(wù)實(shí)現(xiàn)數(shù)據(jù)實(shí)時同步的原理解析
inotify是系統(tǒng)內(nèi)核的一個監(jiān)控服務(wù)，屬于操作系統(tǒng)內(nèi)核的一個特有機(jī)制，用于監(jiān)控文件的信息變化，這篇文章主要介紹了Linux利用inotify和rsync服務(wù)實(shí)現(xiàn)數(shù)據(jù)實(shí)時同步,需要的朋友可以參考下2022-10-10
Ubuntu虛擬機(jī)下使用cutecom進(jìn)行串口通信的方法
今天小編就為大家分享一篇關(guān)于Ubuntu虛擬機(jī)下使用cutecom進(jìn)行串口通信的方法，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2019-01-01
Apache網(wǎng)頁的優(yōu)化、安全與防盜鏈圖文詳解
防盜鏈就是防止別人的網(wǎng)站代碼里面盜用服務(wù)器的圖片、文件、視頻等相關(guān)資源,下面這篇文章主要給大家介紹了關(guān)于Apache網(wǎng)頁的優(yōu)化、安全與防盜鏈的相關(guān)資料,需要的朋友可以參考下2022-10-10
這篇文章主要介紹了linux無損擴(kuò)容的方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-12-12
本篇文章主要介紹了在Linux下搭建Git服務(wù)器步驟，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-01-01
這篇文章主要介紹了手把手教你在騰訊云上搭建hadoop3.x偽集群的方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-07-07
在Linux中對存儲設(shè)備進(jìn)行分區(qū)和格式化的操作步驟
在 Linux 系統(tǒng)上準(zhǔn)備新磁盤以供使用是一個簡單的過程,雖然有許多工具、文件系統(tǒng)格式和分區(qū)方案可能會因?yàn)樘厥庑枨蠖淖冞@個過程,但基本原理仍然是一樣的,文中給大家詳細(xì)介紹了在Linux中對存儲設(shè)備進(jìn)行分區(qū)和格式化的操作步驟,需要的朋友可以參考下2024-10-10
CentOS 7正式結(jié)束生命周期（EOL）,官方也終止了所有支持,但我們服務(wù)用的都是CentOS7 ,也不會輕易升級,這一問題如何解決呢,下面小編就來和大家詳細(xì)講講2025-06-06