如何在 Linux 上用 IP轉發使內部網路連線到網際網路

大家好，今天我們學習一下在 Linux 上用 iptables 實現從一個網路介面到另一個介面的IP轉發（封包轉發）。IP轉發的概念是，使 Linux 機器像路由器一樣將資料從一個網路傳送到另一個網路。所以，它能作為一個路由器或者代理伺服器，實現將一個連線的網際網路或者網路連線共用給多個用戶端機器。

這是一些啟用IP轉發或網路包轉發方法的簡單步驟。

1. 啟用 IPv4 轉發

首先，我們需要在我們的 Linux 作業系統上啟用 IPv4 轉發。要做到這點，我們需要用 sudo 模式在 shell 或終端下執行下面的命令。

1. $ sudo -s
2. # echo 1 > /proc/sys/net/ipv4/ip_forward

注意：上面的命令能馬上啟用ip轉發，但只是臨時的，直到下一次重新啟動。要永久啟用，我們需要使用我們慣用的文字編輯器開啟 /etc/sysctl.conf 檔案。

1. # nano /etc/sysctl.conf

然後，增加 net.ipv4.ip_forward = 1 到檔案中，或者刪除那行的注釋，儲存並退出檔案。

1. net.ipv4.ip_forward =1

執行下面的命令啟用更改。

1. # sysctl -p /etc/sysctl.conf

2. 設定 Iptables 防火牆

我們需要允許特定的(或者所有的)封包通過我們的路由器。在這之前，我們要知道連線我們 Linux 的網路裝置的介面名稱。我們可以通過在終端或者 shell 執行以下命令獲得介面名稱。

1. # ifconfig -a

這裡，在我們的機器中， eth2 是連線到網際網路或者網路的網絡卡介面， wlan2 是我們要使用 iptables 從 eth2 轉發封包的介面。要實現轉發，我們需要執行以下命令。

1. # iptables -A FORWARD -i wlan2 -o eth2 -j ACCEPT

注意：請用你 Linux 機器中的可用裝置名稱替換 wlan2 和 eth2。

現在，由於netfilter/iptables是一個無狀態的防火牆，我們需要讓 iptables 允許已建立的連線通過。要做到這點，我們要執行下面的命令。

1. # iptables -A FORWARD -i eth2 -o wlan2 -m state --state ESTABLISHED,RELATED -j ACCEPT

3. 設定 NAT

然後，最後我們需要通過執行下面的命令修改傳送到網際網路的封包的源地址為 eth2。

1. # iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

總結

最後，我們在我們以 iptables 作為防火牆 Linux 機器上成功的設定了從一個介面到另一個介面的封包轉發。這篇文章教給你將你的私有介面連線到網際網路，不需要橋接介面，而是將從一個介面進來的封包路由到另一個介面。就是這些，如果你有任何問題、建議、反饋，請寫到下面的評論框中，然後我們可以改進或更新我們的內容。非常感謝！享受吧 :-)

via: http://linoxide.com/firewall/ip-forwarding-connecting-private-interface-internet/

作者：Arun Pyasi 譯者：ictlyh 校對：wxy

本文由 LCTT 原創翻譯，Linux中國 榮譽推出

本文永久更新連結地址：http://www.linuxidc.com/Linux/2015-06/118573.htm