在Linux系统上实现IP转发的方法
大家好，今天我们学习一下在 Linux 上用 iptables 实现从一个网络接口到另一个接口的IP转发(数据包转发)。IP转发的概念是，使 Linux 机器像路由器一样将数据从一个网络发送到另一个网络。所以，它能作为一个路由器或者代理服务器，实现将一个连接的互联网或者网络连接共享给多个客户端机器。
这是一些启用IP转发或网络包转发方法的简单步骤。
1. 启用 IPv4 转发
首先，我们需要在我们的 Linux 操作系统上启用 IPv4 转发。要做到这点，我们需要用 sudo 模式在 shell 或终端下执行下面的命令。
代码如下:
$ sudo -s
# echo 1 /proc/sys/net/ipv4/ip_forward
注意：上面的命令能马上启用ip转发，但只是临时的，直到下一次重启。要永久启用，我们需要使用我们惯用的文本编辑器打开 /etc/sysctl.conf 文件。
代码如下:
# nano /etc/sysctl.conf
然后，增加 net.ipv4.ip_forward = 1 到文件中，或者删除那行的注释，保存并退出文件。
代码如下:
net.ipv4.ip_forward = 1
运行下面的命令启用更改。
代码如下:
# sysctl -p /etc/sysctl.conf
2. 配置 Iptables 防火墙
我们需要允许特定的(或者所有的)数据包通过我们的路由器。在这之前，我们要知道连接我们 Linux 的网络设备的接口名称。我们可以通过在终端或者 shell 运行以下命令获得接口名称。
代码如下:
# ifconfig -a
这里，在我们的机器中， eth2 是连接到互联网或者网络的网卡接口， wlan2 是我们要使用 iptables 从 eth2 转发数据包的接口。要实现转发，我们需要运行以下命令。
代码如下:
# iptables -A FORWARD -i wlan2 -o eth2 -j ACCEPT
注意：请用你 Linux 机器中的可用设备名称替换 wlan2 和 eth2。
现在，由于netfilter/iptables是一个无状态的防火墙，我们需要让 iptables 允许已建立的连接通过。要做到这点，我们要运行下面的命令。
# iptables -A FORWARD -i eth2 -o wlan2 -m state --state ESTABLISHED,RELATED -j ACCEPT
3. 配置 NAT
然后，最后我们需要通过执行下面的命令修改发送到互联网的数据包的源地址为 eth2。
# iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
总结
最后，我们在我们以 iptables 作为防火墙 Linux 机器上成功的配置了从一个接口到另一个接口的数据包转发。这篇文章教给你将你的私有接口连接到互联网，不需要桥接接口，而是将从一个接口进来的数据包路由到另一个接口。就是这些，如果你有任何问题、建议、反馈，请写到下面的评论框中，然后我们可以改进或更新我们的内容。非常感谢!享受吧 :-)
什么是宿主操作系统
宿主操作系统就是指被虚拟的物理机的操作系统，在虚拟机中运行的系统相应的称为虚拟系统。为数据库系统提供一定程度的安全保护。目前操作系统平台大多数集中在Windows NT 和Unix，安全级别通常为C1、C2级。主要安全技术有操作系统安全策略、安全管理策略、数据安全等方面。操作系统安全策略用于配置本地计算机的...
服务器主机怎么用?
有兴趣建议看看操作系统方面的书,看老外写的,很好!5.显卡.除了图形和3D设计(那个人家好象都叫工作站,哪位达人知道请告诉我对不对),服务器上的显卡基本上就是你只要能接上显示器能显示就行!软件就主要指操作系统,比如熟悉的NT,2000 SERVER,2003 SERVER,LINUX,SOLRAIS和UNIX等等,都是专门针对服务器设计的,比如:...
服务器和客户端是两个什么样的概念
服务器是指管理和传输信息的一种计算机系统。服务器是一种高性能计算机，作为网络的节点，存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。做一个形象的比喻：服务器就像是邮局的交换机，而微机、笔记本、PDA、手机等固定或移动的网络终端，就如散落在家庭、各种办公场所、公共场所等处的电话...
"用虚拟机需要本地开映射端口。" 是什么意思
虚拟机网卡用桥接模式，端口映射在路由器上开，
谁能告诉我服务器和本地主机有什么区别?
服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。服务器与PC...
服务器为什么这么贵?结构有什么特点?
那个人家好象都叫工作站，哪位达人知道请告诉我对不对），服务器上的显卡基本上就是你只要能接上显示器能显示就行！接下来我说说软件，软件就主要指操作系统，比如我们熟悉的NT，2000 SERVER，2003 SERVER，LINUX，SOLRAIS和UNIX等等，都是专门针对服务器设计的，比如：负载均衡，多路CPU的支持。
电脑机箱有什么区别
有兴趣建议看看操作系统方面的书，看老外写的，很好！5.显卡.除了图形和3D设计（那个人家好象都叫工作站，哪位达人知道请告诉我对不对），服务器上的显卡基本上就是你只要能接上显示器能显示就行！软件就主要指操作系统，比如熟悉的NT，2000 SERVER，2003 SERVER，LINUX，SOLRAIS和UNIX等等，都是专门...
PC与服务器的区别?
服务器一般需要考虑增加网卡、RAID卡、HBA卡等。另外，扩展性还包括，内存、硬盘等存储位、电源，甚至是CPU的扩展，这些是服务器的特性。2. 系统方面不同。一般我们电脑是使用windows XP或者windows7等系统。服务器一般使用windows 2000、windows 2003、windows 2008以及Linux等服务器系统，内部界面与windows ...
怎样判断一台电脑是服务器!
接下来我说说软件，软件就主要指操作系统，比如我们熟悉的NT，2000 SERVER，2003 SERVER，LINUX，SOLRAIS和UNIX等等，都是专门针对服务器设计的，比如：负载均衡，多路CPU的支持。 简单的说电脑一般工作和娱乐之余 一般是会关机的 配置不是很牛如果是服务器 不管什么服务器 一般都是一天24小时随时开着...
我怎么才能在我自己的电脑上建立个服务器,?、、
装个服务器版本的操作系统就简单多了，！！首先,你得装一个好一点的服务器操作系统,如果可以的话,建议用redhat linux 9.0.要么就用2000 server adv 吧.然后,装一个WEB服务器,一般就用IIS就好了,在装系统的时候一般默认都装了.如果,你不想装服务器操作系统,那就直接装个IIS吧.控制面板--添加删除...
剑震天麻： =红旗啊...没用过 像centos等常用的一般都是直接改个配置文件就行/etc/sysctl.conf文件 将 net.ipv4.ip_forward = 0 改成 =1 或者命令 echo 1 >/proc/sys/net/ipv4/ip_forward
金坛市15031724325： linux 内核怎么实现tcp nat 转换的 - ？
剑震天麻： 1.两个网络接口、一个内,一个外2.NAT转换(内)操作步骤:1.设置Linux内核支持ip数据包的转发:echo ＂1＂ > /proc/sys/net/ipv4/ip_forward2.加载实现NAT功能必要的内核模块:modprobe ip_tablesmodprobe ip_nat_ftpmodprobe ip_nat_ircmodprobe...
金坛市15031724325： debian linux系统怎么实现IP映射呢 - ？
剑震天麻： 说个最简单的模式,两块网卡,eth0连外网,eth1连内网.首先装好linux,内置了iptables,配好网卡,保证linux能上网,然后,健入以下命令,echo 1 > /proc/sys/net/ipv4/ip_forward iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
金坛市15031724325： Linux 下配置DHCP服务器实现IP分发？
剑震天麻： dhcp在一块网卡也可以,如果要分发多个网段的IP,需要DHCP中继
金坛市15031724325： linux 服务器做转发 - ？
剑震天麻： linux下iptables防火墙确实有这个功能,但是需要二个网卡,一个内网,一个网关,做SNAT,例:iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 172.16.16.1 172.16.16.1为网关ip
金坛市15031724325： linux 如何将本地80端口的请求转发到8080端口,当前主机IP为192.168.2.1 - ？
剑震天麻： Iptables -A PREROUTING -d 192.168.2.1 -p tcp -m tcp -–dport 80 -j DNAT -–to-destination 192.168.2.1:9000
金坛市15031724325： 怎么在 Linux系统运行过程中修改内核参数 - ？
剑震天麻： RedHat向管理员提供了非常好的方法,使我们可以在系统运行时更改内核参数,而不需要重新引导系统.这是通过/PRoc虚拟文件系统实现的./proc/sys目录下存放着大多数的内核参数,并且设计成可以在系统运行的同时进行更改.下面我们以...
金坛市15031724325： linux系统怎么设置永久静态路由 - ？
剑震天麻： 可以,LINUX的route命令可以做到.比如添加一个网段:route add -net 1.1.1.0/24 gw 192.168.1.2 或者添加一个主机 route add -host 2.2.2.2/32 dev eth0:0 目标IP之后是掩码,再网后是出口,可以用设备名也能用IP,设备前面加“dev”,IP前面加“gw”.
金坛市15031724325： linux下怎样设置DNS服务器的转发器 - ？
剑震天麻： 修改bind主配置文件/etc/named.conf,加入如下几行:forwarders {ip_addr;}; #ip_addr改成你的主域名服务器ip地址forward only;
金坛市15031724325： 笔记本通过连接linux服务器上网,该怎么做 - ？
剑震天麻： 建议nat实现1.服务器,就是你的linux设置. vim /etc/sysctl.conf 打开linux的路由转发功能 将:net.ipv4_forward=0改成1 保存再输入命令 sysctl -p查看(生效)不知道你的linux是做啥用的,如果是空白的话建议先 iptables -F 清除你的防火墙设置...
