Linux ip_forward 数据包转发_投稿

出于安全考虑，Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将数据包发往本机另一块网卡，该网卡根据路由表继续发送数据包。这通常是路由器所要实现的功能。

要让Linux系统具有路由转发功能，需要配置一个Linux的内核参数 net.ipv4.ip_forward 。这个参数指定了Linux系统当前对路由转发功能的支持情况；其值为0时表示禁止进行IP转发；如果是1,则说明IP转发功能已经打开。

要配置Linux内核中的 net.ipv4.ip_forward 参数有多种配置方式可供选择，下面分别介绍。

临时生效的配置方式，在系统重启，或对系统的网络服务进行重启后都会失效。这种方式可用于临时测试、或做实验时使用。

sysctl 命令的 -w 参数可以实时修改Linux的内核参数，并生效。所以使用如下命令可以开发Linux的路由转发功能。

有关 sysctl 指令的更详细介绍，请参见Linux的系统man手册（ man sysctl ），或其他有关sysctl指令详细介绍的文章。

内核参数在Linux文件系统中的映射出的文件：/proc/sys/net/ipv4/ip_forward中记录了Linux系统当前对路由转发功能的支持情况。文件中的值为0,说明禁止进行IP转发；如果是1,则说明IP转发功能已经打开。可使用vi编辑器修改文件的内容，也可以使用如下指令修改文件内容：

永久生效的配置方式，在系统重启、或对系统的网络服务进行重启后还会一直保持生效状态。这种方式可用于生产环境的部署搭建。

在sysctl.conf配置文件中有一项名为 net.ipv4.ip_forward 的配置项，用于配置Linux内核中的 net.ipv4.ip_forward 参数。其值为0,说明禁止进行IP转发；如果是1,则说明IP转发功能已经打开。

需要注意的是，修改sysctl.conf文件后需要执行指令 sysctl -p 后新的配置才会生效。

有关 sysctl 指令和sysctl.conf配置文件的更详细介绍，请参见Linux的系统man手册（ man sysctl 和 man sysctl.conf ），或其他有关sysctl指令和sysctl.conf配置文件的文章。

在文件最后添加一行： FORWARD_IPV4=YES

需要注意的是，修改/etc/sysconfig/network配置文件后需要重启网络服务( service netwrok restart )才能使新的配置生效。

姓名：黄婷学号：19020100410 学院：电子工程学院

转自： https://blog.csdn.net/daqiang012/article/details/103947313?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162848234916780357255732%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=162848234916780357255732&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~top_click~default-2-103947313.first_rank_v2_pc_rank_v29&utm_term=Linux%E7%B3%BB%E7%BB%9F&spm=1018.2226.3001.4449#t7

【嵌牛导读】Linux系统内核的路由转发

【嵌牛鼻子】Linux系统内核的路由转发

【嵌牛提问】什么是Linux系统内核的路由转发？

【嵌牛正文】

Linux *** 作系统嵌入了 TCP /IP协议栈，协议软件具有路由转发功能。路由转发依赖作为路由器的主机中安装多块网卡，当某一块网卡接收到数据包后，系统内核会根据数据包的目的IP地址，查询路由表，然后根据查询结果将数据包发送到另外一块网卡，最后通过此网卡把数据包发送出去。此主机的处理过程就是路由器完成的核心功能。 [3]

通过修改Linux系统内核参数ip_forward的方式实现路由功能，系统使用sysctl命令配置与显示在/proc/sys目录中的内核参数。首先在命令行输入：cat/proc/sys/net/ipv4/ip_forwad，检查Linux内核是不是开启IP转发功能。如果结果为1，表明路由转发功能已经开启；如果结果为0，表明没有开启。出于安全考虑，Linux内核默认是禁止数据包路由转发的。在linux系统中，有临时和永久两种方法启用转发功能。 [3]

临时启用：此种方法只对当前会话起作用，系统重启后不再启用。临时开启的命令格式：sysctl–wnet.ipv4.ip_forward=1。 [3]

永久启用：此种永久性的启用IP转发功能，通过更改配置文件/etc/sysctl.conf中的语句行“net.ipv4.ip_forward=0”，修改为“net.ipv4.ip_forward=1”，保存配置文件后执行命令sysctl–p/etc/sysctl.conf，配置便立即启用。

需求：以其中一台linux主机作为服务器，对其他主机提供路由转发功能，实现网络共享。

实现：由于本次学习是在虚拟机中实现，共有两台linux主机，其中作为服务器的linux主机先称作vm1，要共享网络的linux主机称作vm2，vm2为在vm1中建立的虚拟机

环境：redhalt 6.5

vm2配置：

由于是模拟网络共享的客户机，在vm设置里将网络模式改为host-only(仅主机模式)，并记录下vm2的网段。实际需求中只需配置服务器vm1即可

2.点击确定保存后，可以看到此时的vm2已无法访问网络。

3.在虚拟机菜单栏点击编辑>>>虚拟网络编辑器，可在此查看或编辑你的vm2网段信息。

vm1配置(服务器)：

1.修改/etc/sysctl.conf文件，将配置文件中net.ipv4.ip_forward = 0值改为= 1，开启数据包的转发

[root@localhost ~]# sysctl -p -----使配置文件生效

也可直接输入命令：echo 1 >/proc/sys/net/ipv4/ip_forward 重启会失效

2.启动防火墙：/etc/init.d/iptables start

3.依次输入下列两条命令：

[root@localhost ~]# iptables -S 查看红帽防火墙默认的规则链

[root@localhost ~]# iptables -D FORWARD 1 删除FORWARD里序号为1的规则

4.开启地址转换：

[root@localhost ~]# iptables -t nat -I POSTROUTING -s 192.168.148.0/24 -j MASQUERADE ----其中的ip段为vm2配置第三步中的ip段，可自定义

5.至此已搭建完成，只需将vm2设置为该ip段下任一ip即可成功实现访问网络。也可直接通过另外一台设备连接vm1，将ip设置到该网段下即可，vm1并不能自动分配

[root@oracledb ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

IPADDR=

NETMASK=

GATEWAY=

概念补充：

路由表,指的是路由器或者其他互联网网络设备上存储的表，该表中存有到达特定网络终端的路径，在某些情况下，还有一些与这些路径相关的度量。

查看服务器到目标网址经过的ip：traceroute www.baidu.com

查看自己主机上的路由表：route -n

分类：

静态路由表：由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。

动态路由表：动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。路由器通常依靠所建立及维护的路由表来决定如何转发。

在局域网中，主机可以通过广播的方式来进行网络数据包的发送，但是在不同的网段类的主机想要互相连接时就必须通过路由器来实现。

路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。

转载于:https://my.oschina.net/shaoyu/blog/854330

来源：https://my.oschina.net/shaoyu/blog/854330

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

apache开启请求转发

实现访问goto.test，返回内容为purchase.plate.test 修改httpd.conf配置，将下面的两个模块开启 image.png 修改vhost.conf配置，添加转发 image.png 转发的网址后面一定要加反斜杠，否则静态文件不转发。...

转发与路由选择

转发：分组在单一的路由器的一条输入链路中，由路由器将该分组移动到合适的输出链路路由选择：一个网络中，分组从发送方到接收方时，所采用的路径举个栗子：如果要从北京到成都路由选择是：北京->武汉->四川->成都转发是：你在北京，你要用火车去武汉，而不是上海。...

路由转发功能

一、iptables工具移植 1、交叉编译iptables-1.4.12 ./configure --prefix=/home/huabiao/bin --exec-prefix=/home/huabiao/bin --host=arm --with- kernel=/home/huabiao/share/HI3520D/linux-3....

路由转发原理

自我总结，以强记忆。实验图（未配置前）图1未对PC和路由器端口（默认down）配置IP和下一跳，故无法通信。先说说配置下一跳的不同方式的区别： 1.下一跳为本路由器的出口接口；当配置静态路由时使用出口接口做为下一跳时，路由器会认为目标网络和接口处在“直连网络”中，而在直连网络中不同设备间的通信是通过ARP协议广播来获取到要到达的目标主机的MAC地址。故当pc7与pc...

路由转发流程

IP 地址和路由转发此文档为回忆文档，不会详细解释原理文章目录 IP 地址和路由转发一、IP 地址 1.1 作用 1.2 分类 1.3 子网掩码二、IP地址识别（路由转发） 2.1 路由器转发规则 2.2 最长匹配原则 2.3 路由迭代规则 2.3 缺省路由匹配一、IP 地址 1.1 作用 IP 地址是用于识别计算机网络位置的地址；（IP 协议处于网络层） MAC 地址是计算机物理地址，...

Linux ip_forward 数据包转发

发表评论

评论列表（0条）