在Linux系統上實現IP轉寄的方法

 　　大家好，今天我們學習一下在 Linux 上用 iptables 實現從一個網路介面到另一個介面的IP轉寄(資料包轉寄)。IP轉寄的概念是，使 Linux 機器像路由器一樣將資料從一個網路發送到另一個網路。所以，它能作為一個路由器或者Proxy 伺服器，實現將一個串連的互連網或者網路連接共用給多個用戶端機器。

　　這是一些啟用IP轉寄或網路包轉寄方法的簡單步驟。

　　1. 啟用 IPv4 轉寄

　　首先，我們需要在我們的 Linux 作業系統上啟用 IPv4 轉寄。要做到這點，我們需要用 sudo 模式在 shell 或終端下執行下面的命令。

　　代碼如下:

　　$ sudo -s

　　# echo 1 > /proc/sys/net/ipv4/ip_forward

　　注意：上面的命令能馬上啟用ip轉寄，但只是臨時的，直到下一次重啟。要永久啟用，我們需要使用我們慣用的文字編輯器開啟 /etc/sysctl.conf 檔案。

　　代碼如下:

　　# nano /etc/sysctl.conf

　　然後，增加 net.ipv4.ip_forward = 1 到檔案中，或者刪除那行的注釋，儲存並退出檔案。

　　代碼如下:

　　net.ipv4.ip_forward = 1

　　運行下面的命令啟用更改。

　　代碼如下:

　　# sysctl -p /etc/sysctl.conf

　　2. 配置 Iptables 防火牆

　　我們需要允許特定的(或者所有的)資料包通過我們的路由器。在這之前，我們要知道串連我們 Linux 的網路裝置的介面名稱。我們可以通過在終端或者 shell 運行以下命令獲得介面名稱。

　　代碼如下:

　　# ifconfig -a

　　這裡，在我們的機器中， eth2 是串連到互連網或者網路的網卡介面， wlan2 是我們要使用 iptables 從 eth2 轉寄資料包的介面。要實現轉寄，我們需要運行以下命令。

　　代碼如下:

　　# iptables -A FORWARD -i wlan2 -o eth2 -j ACCEPT

　　注意：請用你 Linux 機器中的可用裝置名稱替換 wlan2 和 eth2。

　　現在，由於netfilter/iptables是一個無狀態的防火牆，我們需要讓 iptables 允許已建立的串連通過。要做到這點，我們要運行下面的命令。

　　# iptables -A FORWARD -i eth2 -o wlan2 -m state --state ESTABLISHED,RELATED -j ACCEPT

　　3. 配置 NAT

　　然後，最後我們需要通過執行下面的命令修改發送到互連網的資料包的源地址為 eth2。

　　# iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

　　總結

　　最後，我們在我們以 iptables 作為防火牆 Linux 機器上成功的配置了從一個介面到另一個介面的資料包轉寄。這篇文章教給你將你的私人介面串連到互連網，不需要橋接介面，而是將從一個介面進來的資料包路由到另一個介面。就是這些，如果你有任何問題、建議、反饋，請寫到下面的評論框中，然後我們可以改進或更新我們的內容。非常感謝!享受吧 :-)