Linux开启路由转发功能

努努&威朗普

已于 2024-07-04 12:40:07 修改

阅读量1.6w

点赞数 5

分类专栏： Other 文章标签： linux 网络 iptables 运维

于 2021-07-29 22:24:41 首次发布

本文链接：https://blog.youkuaiyun.com/qq_46480020/article/details/119220881

版权

Other 专栏收录该内容

10 篇文章

订阅专栏

本文介绍了如何在Linux环境下配置双网卡服务器进行路由转发，以实现不同网段主机间的通信。主要步骤包括开启内核路由转发、设置iptables NAT转发规则，并在相关服务器上配置默认路由。通过这种方式，服务器可以作为网关，允许A服务器通过B服务器与C服务器进行ping和ssh通信。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux开启路由转发功能

一、准备

需求：两台不同网段的主机通信
方案：另外启动一台服务器B，双网卡，一个网卡和服务器A通信，一个网卡和服务器C通信。A和C通信通过服务器B跳转。为什么不用路由器？因为没有（Doge）。
环境

3台服务器，A、B、C，
A服务器：192.168.30.20/24

B服务器：192.168.30.1/24,eth0;  192.168.40.1/24,eth1

C服务器：192.168.40.20/24

目标：让A可以ping和ssh到C机器

二、操作过程：

在B服务器上开启内核路由转发参数

临时生效：

echo "1" > /proc/sys/net/ipv4/ip_forward

永久生效的话，需要修改 /etc/sysctl.conf：

net.ipv4.ip_forward = 1

执行sysctl -p马上生效

B服务器开启iptables nat转发

iptables  -t nat  -A POSTROUTING  -s 192.168.30.0/24 -d 192.168.40.0/24 -o eth1 -j  MASQUERADE

#配置源地址30网段，目标地址40网段的地址转换，从eth1网卡出。

iptables -t nat -A PREROUTING -s 192.168.40.0/24  -d 192.168.30.0/24 -o eth0 -j MASQUERADE

#配置源地址40网段，目标地址30网段的地址转换，从eth0网卡出。

永久保存：iptables-save > /etc/sysconfig/iptables

在A和C服务器上设置路由为B服务器IP

A:  route add -net 192.168.40.0 netmask 255.255.255.0 gw 192.168.30.1

C: route add -net 192.168.30.0 netmask 255.255.255.0 gw 192.168.40.1