搜索

[23973] 2015-06-09_如何在Linux上用IP转发使内部网络连接到互联网

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-06-09_如何在Linux上用IP转发使内部网络连接到互联网 如 何 在   L i n u x   上 用   I P 转 发 使 内 部 网 络 连 接 到 互 联 网 原 创   i c t l y h   L i n u x 中 国   2 0 1 5 - 0 6 - 0 9 大 家 好 ， 今 天 我 们 学 习 一 下 在   L i n u x   上 用   i p t a b l e s   实 现 从 一 个 网 络 接 口 到 另 一 个 接 口 的 I P 转 发 （ 数 据 包 转 发 ） 。 I P 转 发 的 概 念 是 ， 使   L i n u x   机 器 像 路 由 器 一 样 将 数 据 从 一 个 网 络 发 送 到 另 一 个 网 络 。 所 以 ， 它 能 作 为 一 个 路 由 器 路 由 器 或 者 代 理 服 务 器 ， 实 现 将 一 个 连 接 的 互 联 网 或 者 网 络 连 接 共 享 给 多 个 客 户 端 机 器 。 这 是 一 些 启 用 I P 转 发 或 网 络 包 转 发 方 法 的 简 单 步 骤 。 1 .   启 用   I P v 4   转 发 首 先 ， 我 们 需 要 在 我 们 的   L i n u x   操 作 系 统 上 启 用   I P v 4   转 发 。 要 做 到 这 点 ， 我 们 需 要 用   s u d o   模 式 在   s h e l l   或 终 端 下 执 行 下 面 的 命 令 。 2 .   注 意 ： 上 面 的 命 令 能 马 上 启 用 注 意 ： 上 面 的 命 令 能 马 上 启 用 i p 转 发 ， 但 只 是 临 时 的 ， 直 到 下 一 次 重 启 。 要 永 久 启 用 ， 我 们 需 要 使 用 我 们 惯 用 的 文 本 编 辑 器 打 开 转 发 ， 但 只 是 临 时 的 ， 直 到 下 一 次 重 启 。 要 永 久 启 用 ， 我 们 需 要 使 用 我 们 惯 用 的 文 本 编 辑 器 打 开 / e t c / s y s c t l . c o n f   文 件 。 文 件 。 1 .   $   s u d o   - s 3 .   #   e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d
然 后 ， 增 加   n e t . i p v 4 . i p _ f o r w a r d   =   1   到 文 件 中 ， 或 者 删 除 那 行 的 注 释 ， 保 存 并 退 出 文 件 。 运 行 下 面 的 命 令 启 用 更 改 。 2 .   配 置   I p t a b l e s   防 火 墙 我 们 需 要 允 许 特 定 的 ( 或 者 所 有 的 ) 数 据 包 通 过 我 们 的 路 由 器 。 在 这 之 前 ， 我 们 要 知 道 连 接 我 们   L i n u x   的 网 络 设 备 的 接 口 名 称 。 我 们 可 以 通 过 在 终 端 或 者   s h e l l   运 行 以 下 命 令 获 得 接 口 名 称 。 1 .   #   n a n o   / e t c / s y s c t l . c o n f 1 .   n e t . i p v 4 . i p _ f o r w a r d   =   1 1 .   #   s y s c t l   - p   / e t c / s y s c t l . c o n f 1 .   #   i f c o n f i g   - a
这 里 ， 在 我 们 的 机 器 中 ，   e t h 2   是 连 接 到 互 联 网 或 者 网 络 的 网 卡 接 口 ，   w l a n 2   是 我 们 要 使 用   i p t a b l e s   从   e t h 2   转 发 数 据 包 的 接 口 。 要 实 现 转 发 ， 我 们 需 要 运 行 以 下 命 令 。 注 意 ： 请 用 你   L i n u x   机 器 中 的 可 用 设 备 名 称 替 换   w l a n 2   和   e t h 2 。 现 在 ， 由 于 n e t f i l t e r / i p t a b l e s 是 一 个 无 状 态 的 防 火 墙 ， 我 们 需 要 让   i p t a b l e s   允 许 已 建 立 的 连 接 通 过 。 要 做 到 这 点 ， 我 们 要 运 行 下 面 的 命 令 。 3 .   配 置   N A T 然 后 ， 最 后 我 们 需 要 通 过 执 行 下 面 的 命 令 修 改 发 送 到 互 联 网 的 数 据 包 的 源 地 址 为   e t h 2 。 1 .   #   i p t a b l e s   - A   F O R W A R D   - i   w l a n 2   - o   e t h 2   - j   A C C E P T 1 .   #   i p t a b l e s   - A   F O R W A R D   - i   e t h 2   - o   w l a n 2   - m   s t a t e   - - s t a t e   E S T A B L I S H E D , R E L A T E D     - j   A C C E P T 1 .   #   i p t a b l e s   - t   n a t   - A   P O S T R O U T I N G   - o   e t h 2   - j   M A S Q U E R A D E
总 结 最 后 ， 我 们 在 我 们 以   i p t a b l e s   作 为 防 火 墙   L i n u x   机 器 上 成 功 的 配 置 了 从 一 个 接 口 到 另 一 个 接 口 的 数 据 包 转 发 。 这 篇 文 章 教 给 你 将 你 的 私 有 接 口 连 接 到 互 联 网 ， 不 需 要 桥 接 接 口 ， 而 是 将 从 一 个 接 口 进 来 的 数 据 包 路 由 到 另 一 个 接 口 。 就 是 这 些 ， 如 果 你 有 任 何 问 题 、 建 议 、 反 馈 ， 请 写 到 下 面 的 评 论 框 中 ， 然 后 我 们 可 以 改 进 或 更 新 我 们 的 内 容 。 非 常 感 谢 ！ 享 受 吧   : - ) v i a :   h t t p : / / l i n o x i d e . c o m / f i r e w a l l / i p - f o r w a r d i n g - c o n n e c t i n g - p r i v a t e - i n t e r f a c e - i n t e r n e t / 作 者 ： A r u n   P y a s i   译 者 ： i c t l y h   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理