利用iptables实现ip转发（实践总结）

最新推荐文章于 2025-08-05 18:44:41 发布

原创

最新推荐文章于 2025-08-05 18:44:41 发布 · 6.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#iptables forward 转发

本文介绍了如何通过iptables在Linux内核中启用IP转发功能。首先，需要在内核配置中选择必要的Netfilter选项，重新编译内核及网卡驱动。接着，详细讲述了iptables的移植过程，包括配置编译环境、指定安装路径和处理只读目录问题。最后，通过运行iptables命令检查其正确安装并启用IP转发，使得设备能够作为网关进行数据转发。

用iptables通过IP forward实现。

首先是在内核中打开支持iptables的选项，可以把

Core Netfilter Configuration --->

IP: Netfilter Configuration --->

[*] Advanced netfilter configuration

都选上。

把新编译好的内核下载到板上，运行hostapd会出现kernel panic。改了内核选项后，要重新编译网卡驱动，这个问题可到解决。

然后是移植iptables，首先是配置iptables的编译环境，进入到iptables的目录/configure --prefix=/mnt/mmc/setAP/iptables--host=arm-linux

--prefix是以后iptables的安装文件存放的目录（包括可执行程序、库文件和包含文件等）--host是iptables的编译环境。由于板上很多目录都是只读的，不能添加文件，像把一些iptables的库文件放到lib/目录下是不行的。所以编译好之后，运行make install。这样在服务器的mnt/mmc/setAP/iptables的目录下会有系一列我们需要移植到板上的文件，把服务器iptables目录下的所有文件移植到板子mnt/mmc/setAP/iptables目录下（setAP和iptables目录是自己建的）。这样可以避免一些列的运行iptables找不到库文件的问题。到/mnt/mmc/setAP/iptables/sbin/目录下

./iptables –L 可以查看iptables是否正确安装

./iptables –t nat –L 可以查看iptables的nat功能是否正确安装

AP设好后，开启有线网卡，并给有线网卡设置网关

route add default gw 192.168.0.1 eth0 这样有线网卡可以访问局域网