如何在Linux上用IP轉發使內部網絡連接到互聯網

本篇文章為大家展示了如何在Linux上用IP轉發使內部網絡連接到互聯網，內容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細介紹希望你能有所收獲。

下面分享在 linux 上使用 iptables 將 ip 轉發從一個網絡接口轉發到另一個網絡接口(包轉發)。Ip 轉發的概念是使 linux 機器能夠像路由器一樣將數據從一個網絡路由到另一個網絡。因此，它可以用作路由器或代理服務器，以共享連接到多個客戶機的互聯網或網絡連接。

這是一些啟用IP轉發或網絡包轉發方法的簡單步驟。

1. 啟用 IPv4 轉發

首先，我們需要在我們的 Linux 操作系統上啟用 IPv4 轉發。要做到這點，我們需要用 sudo 模式在 shell 或終端下執行下面的命令。

$ sudo -s# echo 1 > /proc/sys/net/ipv4/ip_forward

臨時IP轉發

注意：上面的命令能馬上啟用ip轉發，但只是臨時的，直到下一次重啟。要永久啟用，我們需要使用我們慣用的文本編輯器打開 /etc/sysctl.conf 文件。

# nano /etc/sysctl.conf

然后，增加 net.ipv4.ip_forward = 1 到文件中，或者刪除那行的注釋，保存并退出文件。

net.ipv4.ip_forward = 1

編輯 Sysctl

運行下面的命令啟用更改。

# sysctl -p /etc/sysctl.conf

啟用 Sysctl 更改

2. 配置 Iptables 防火墻

我們需要允許特定的(或者所有的)數據包通過我們的路由器。在這之前，我們要知道連接我們 Linux 的網絡設備的接口名稱。我們可以通過在終端或者 shell 運行以下命令獲得接口名稱。

# ifconfig -a

Ifconfig

這里，在我們的機器中， eth3 是連接到互聯網或者網絡的網卡接口， wlan2 是我們要使用 iptables 從 eth3 轉發數據包的接口。要實現轉發，我們需要運行以下命令。

# iptables -A FORWARD -i wlan2 -o eth3 -j ACCEPT

注意：請用你 Linux 機器中的可用設備名稱替換 wlan2 和 eth3。

現在，由于netfilter/iptables是一個無狀態的防火墻，我們需要讓 iptables 允許已建立的連接通過。要做到這點，我們要運行下面的命令。

# iptables -A FORWARD -i eth3 -o wlan2 -m state --state ESTABLISHED,RELATED  -j ACCEPT

用 iptables 轉發

3. 配置 NAT

然后，最后我們需要通過執行下面的命令修改發送到互聯網的數據包的源地址為 eth3。

# iptables -t nat -A POSTROUTING -o eth3 -j MASQUERADE

配置 nat

最后，我們在我們以 iptables 作為防火墻 Linux 機器上成功的配置了從一個接口到另一個接口的數據包轉發。這篇文章教給你將你的私有接口連接到互聯網，不需要橋接接口，而是將從一個接口進來的數據包路由到另一個接口。

什么是Linux系統

Linux是一種免費使用和自由傳播的類UNIX操作系統，是一個基于POSIX的多用戶、多任務、支持多線程和多CPU的操作系統，使用Linux能運行主要的Unix工具軟件、應用程序和網絡協議。

上述內容就是如何在Linux上用IP轉發使內部網絡連接到互聯網，你們學到知識或技能了嗎？如果還想學到更多技能或者豐富自己的知識儲備，歡迎關注億速云行業資訊頻道。