☰

如何将我的 Linux 机器设置为路由器来转发 IP 数据包？

tag-icon • tag-icon networking ip-forward
如何将我的 Linux 机器设置为路由器来转发 IP 数据包？

我正在做一个关于ip数据包转发的网络实验，但我不知道它为什么能起作用。

我有一台具有两个网络接口的 Linux 机器，eth0 和 eth1 都具有静态 IP 地址（eth0：192.168.100.1，eth1：192.168.101.2）。

我的目标很简单，我只想将目标在子网 192.168.100.0/24 中的 IP 数据包从 eth1 转发到 eth0，并将目标在子网 192.168.101.0/24 中的 IP 数据包从 eth0 转发到 eth1。

我使用以下命令开启了 IP 转发：

sysctl -w net.ipv4.ip_forward=1

我的路由表是这样的：

# route -n
Kernel IP routing table
Destination     Gateway     Genmask        Flags Metric Ref   Use  Iface
192.168.100.0   0.0.0.0     255.255.255.0  U     0      0       0  eth0
192.168.101.0   0.0.0.0     255.255.255.0  U     0      0       0  eth1

但是，当我尝试从 192.168.100.25 ping 到 192.168.101.47 时，它不起作用。

答案1

您需要添加一个转发规则使用iptables命令，如下所示：

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth1 -j ACCEPT

请参阅man iptables更多详细信息，或在互联网上搜索操作方法文章，例如如何在基于 Linux 的计算机上设置 NAT 路由器

这是Linux IP 伪装指南其中详细讨论了该主题。

您还应确保没有其他规则（例如在FORWARD链中）覆盖上述ACCEPT规则。如果有，您可能希望删除它们。

答案2

您需要添加到 192.168.100.25 和 192.168.101.47 的路由。

如果您的转发服务器的 IP 为 192.168.100.1 和 192.168.101.1，则您需要添加客户端 192.168.100.25

ip route 192.168.101.0/24 via 192.1268.100.1

并在客户端 192.168.101.47

ip route 192.168.100.0/24 via 192.168.101.1

（这只适用于启用转发，没有 iptables）。

相关内容