20、深入探索 Linux 路由配置：从基础到动态路由

深入探索 Linux 路由配置：从基础到动态路由

1. 网络地址选择与 IP 转发

在构建网络时，地址选择是关键的第一步。你无需局限于使用完全不同的私有地址范围，只要确保地址不冲突即可。例如，可以选择以下非冲突的地址方案：
- 10.25.0.0/16 、 10.26.0.0/16 、 10.27.0.0/16
- 172.16.1.0/24 、 172.16.2.0/24 、 172.16.3.0/24

在使用地址时，务必避免出现重复地址， ipcalc 工具可以帮助你轻松处理地址计算问题。

当在路由器上开启 IP 转发功能后，它会自动在各个接口之间转发数据包。不过，这仅适用于以下两种类型的网络：
- 使用私有地址的网络
- 使用公共可路由地址的网络

如果你想让使用私有地址的网络共享 Internet 连接，仅靠 IP 转发是不够的，因为私有地址范围在 Internet 上是不可路由的。这时，你需要使用网络地址转换（NAT）来实现这一目标。

2. 最简单的 Internet 连接共享配置

假设你想在 Linux 路由器上启用 Internet 连接共享功能，且路由器背后有一个或多个使用私有地址范围的网络。如果你不想设置防火墙，或者只是进行一些测试，那么可以使用以下 iptables 脚本：