一、什么是Linux转发功能Linux转发功能IP Forwarding是Linux内核的一项核心网络能力它允许系统将从一个网络接口收到的数据包转发到另一个网络接口。开启此功能后一台普通Linux主机就能变身为一台软路由器在不同网段之间传递数据。默认情况下Linux会丢弃非本机的数据包。开启IP转发后系统会检查数据包的目标IP如果不是本机IP就查询路由表找到合适的出口网卡然后将数据包发送出去。二、核心配置方法1. 临时开启重启失效bashecho 1 /proc/sys/net/ipv4/ip_forward验证是否生效bashcat /proc/sys/net/ipv4/ip_forward输出 1 表示已开启2. 永久开启重启保留编辑系统配置文件/etc/sysctl.conf添加或修改以下行bashnet.ipv4.ip_forward 1然后执行命令使配置立即生效bashsysctl -p三、双网卡转发场景当Linux主机配备双网卡时IP转发功能尤为重要。例如- eth0连接外网公网IP- eth1连接内网192.168.1.1开启IP转发后内网设备可以eth1作为网关通过eth0访问外网实现共享上网。四、配合iptables实现端口转发仅开启IP转发是不够的配合iptables才能实现真正的端口转发bash开启IP转发echo 1 /proc/sys/net/ipv4/ip_forward添加DNAT规则端口映射iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80添加MASQUERADE让返回包正确路由iptables -t nat -A POSTROUTING -j MASQUERADE允许转发iptables -A FORWARD -j ACCEPT五、常用管理命令| 操作 | 命令 ||------|------|| 查看转发状态 | sysctl net.ipv4.ip_forward || 查看NAT规则 | iptables -t nat -L -n -v || 查看FORWARD链 | iptables -L FORWARD -n -v || 保存规则(CentOS) | service iptables save |一句话总结echo 1 /proc/sys/net/ipv4/ip_forward临时开启写入/etc/sysctl.conf永久生效配合iptables即可实现Linux双网卡转发和端口转发功能。也可以用80km无痕网关是一款隐藏真实IP、加速访问、节省成本的网络转发工具。通过跳板服务器中转流量保护后端业务服务器安全。
