一、什么是IP Forwarding
在无线局域网、广域网、云计算等场景下，我们会遇到不同网络的数据流转。而IP Forwarding就是将一个网络流（IP数据包）从一个接口经过另一个接口传输到另一个网络可以实现通信的机制。而Linux内核默认情况下IP Forwarding是禁用的，所以我们需要手动设置开启IP Forwarding。
二、如何正确开启IP Forwarding
要开启IP Forwarding，我们可以使用以下命令：
# echo 1 > /proc/sys/net/ipv4/ip_forward
但是这种修改方式不会持久化，因此在重启后又会恢复为默认禁用状态。所以我们需要更改sysctl.conf文件：
# vim /etc/sysctl.conf
将以下两行代码的注释去除，并将其值改为1：
net.ipv4.ip_forward = 1 net.ipv6.conf.all.forwarding = 1
保存后使用以下命令使配置生效：
# sysctl -p
三、如何正确配置防火墙
开启IP Forwarding后，需要正确配置防火墙。
1. 如果要将本地网络的数据转发到公网，则需要在防火墙开启SNAT，使用以下命令开启：
# iptables -t nat -A POSTROUTING -o Public_Network_Interface_Name -j MASQUERADE # iptables -A FORWARD -i Local_Network_Interface_Name -o Public_Network_Interface_Name -j ACCEPT
其中，Public_Network_Interface_Name为公网网络的接口名，Local_Network_Interface_Name为本地网络的接口名。
2. 如果要将公网的数据转发到本地网络，则需要在防火墙开启DNAT，使用以下命令开启：
# iptables -t nat -A PREROUTING -i Public_Network_Interface_Name -j DNAT --to-destination Local_Network_IP # iptables -A FORWARD -d Local_Network_IP -j ACCEPT
其中，Public_Network_Interface_Name为公网网络的接口名，Local_Network_IP为本地网络的IP地址。
四、如何查看IP Forwarding状态
要查看IP Forwarding的状态，可以使用以下命令：
# cat /proc/sys/net/ipv4/ip_forward
输出1表示IP Forwarding开启，输出0表示未开启。
五、如何调试IP Forwarding
如果出现IP Forwarding不生效的情况，我们可以使用以下命令进行调试：
1. 查看IP Forwarding是否生效：
# tcpdump -ni any icmp
在任意接口抓取ICMP数据包，如果IP Forwarding生效，则会看到从另一个接口发来的ICMP请求。
2. 查看路由表：
# route -n
确认路由表是否正确。
六、小结
本文介绍了如何正确设置Linux系统中的IP Forwarding。要开启IP Forwarding，需要在/sysctl.conf文件中进行配置。在开启IP Forwarding后，还需要正确配置防火墙和查看IP Forwarding的状态。如果IP Forwarding不生效，可以使用一些命令进行调试。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/247238.html
微信扫一扫 
支付宝扫一扫 