将Linux主机配置为一台简单的路由器

Linux主机只需要进行少量的配置即可实现路由器的功能，在日常使用中，可以临时使用Linux当作路由器，如果你不在意设置耗电量的话，也可以长期使用，毕竟我们平时使用的路由器底层也是Linux系统。

1. 测试环境

准备几台虚拟机用于测试：

主机名	功能	操作系统	网卡类型	网卡名称	IP地址
route	路由器	CentOS7.6	外网	ens34	192.168.211.254
			内网	ens32	192.168.200.254
client01	测试机	CentOS7.6	内网	ens32	192.168.200.101
client02	测试机	CentOS7.6	内网	ens32	192.168.200.102

虚拟化软件：WMware Workstation 15 Pro

路由器需要开启Firewall防火墙；

拓扑图如下：

VMware虚拟化软件配置内网和外网网卡参考《VMWare配置内网和外网环境》！

2. 配置IP地址

注意需要使用NetworkManager服务管理网络。

2.1 设置路由器IP地址

因为ens34网卡配置不存在，所以需要先创建网卡配置文件，再修改IP地址：

nmcli connection add con-name ens34 ifname ens34 type ethernet``nmcli connection modify ens34 ipv4.addresses 192.168.211.254/24 ipv4.gateway 192.168.211.2 ipv4.dns 8.8.8.8 ipv4.method manual connection.autoconnect yes``nmcli connection up ens34

配置ens32网卡，因为网卡配置文件存在，所以我直接修改配置文件：

nmcli connection modify ens32 ipv4.addresses 192.168.200.254/24 ipv4.method manual connection.autoconnect yes``nmcli connection down ens32``nmcli connection up ens32

ens32作为内网网卡，不需要配置网关，查看路由表：

route -n``或者``ip route show

2.2 配置测试机

配置client01：

nmcli connection modify ens32 ipv4.addresses 192.168.200.101/24 ipv4.gateway 192.168.200.254 ipv4.dns 8.8.8.8 ipv4.method manual connection.autoconnect yes``nmcli connection down ens32``nmcli connection up ens32

配置client02：

nmcli connection modify ens32 ipv4.addresses 192.168.200.102/24 ipv4.gateway 192.168.200.254 ipv4.dns 8.8.8.8 ipv4.method manual connection.autoconnect yes``nmcli connection down ens32``nmcli connection up ens32

网关指向路由器的内网IP地址，配置完成后，两台测试机可以正常访问网关，但还不能访问外部网络：

3. 重点配置

在路由器主机上进行操作。

3.1 开启转发

vi /etc/sysctl.conf

#文档末尾添加``net.ipv4.ip_forward = 1

将转发配置写入内核立即生效：

sysctl -p

3.2 查看接口所在域

查看ens32和ens34所在防火墙域：

firewall-cmd --list-all --zone=public

默认情况下，所以接口都在public域。

3.3 设置IP地址伪装(NAT)：

firewall-cmd --zone=public --add-masquerade --permanent``firewall-cmd --reload

4. 测试

在客户端上访问外部网络，如果百度：

ping -c 2 www.baidu.com

客户端已经可以通过路由器访问互联网了。

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，领取方法如下👇

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，领取方法如下👇

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

因篇幅有限，仅展示部分资料，领取方法如下👇

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，领取方法如下👇