20、Linux 网络路由配置全解析

Linux 网络路由配置全解析

1. 网络地址选择与 IP 转发

在网络配置中，地址选择是基础。我们不必局限于使用完全不同的私有地址范围，只要保证地址不冲突即可。例如，可以使用以下地址方案：
- 10.25.0.0/16 、 10.26.0.0/16 、 10.27.0.0/16
- 172.16.1.0/24 、 172.16.2.0/24 、 172.16.3.0/24

需要注意的是，网络中不能有重复地址， ipcalc 工具可以帮助我们避免错误。

当在路由器上开启 IP 转发功能时，它会自动在所有接口之间转发数据包。这对于以下两种网络类型很有效：
- 使用私有地址的网络
- 使用公共可路由地址的网络

然而，如果想让使用私有地址的网络共享互联网连接，仅靠 IP 转发是不够的，因为私有地址范围在互联网上不可路由，这时就需要网络地址转换（NAT）。

2. 最简单的互联网连接共享配置

如果你想在 Linux 路由器上启用互联网连接共享，且不想设置防火墙，或者只是为了进行测试，可以使用以下 iptables 脚本：

#!/bin/sh
##/usr/local/bin/nat_share
#minimal iptables script for
#sharing an In