Linux ip forward

Linux 默认带有 ip forward 功能，只不过由于各类缘由，默认的配置把该功能关闭了。本文经过 demo 来演示 Linux 的 ip forward 功能，具体场景为：开启 Linux 的 ip forward 功能，让 Linux 称为具备路由能力的主机，从而支持在两个局域网之间转发数据包。演示环境的网络结构以下图所示：

本示例的演示环境为 Vmware Workstation，三台虚机的操做系统均为 Ubuntu 16.04。

配置虚机 computer1 的网卡

添加一个新的 network adapter(能够理解为虚机添加了一块网卡)，并选择网络链接方式为 "Custom：Specific virtual network"，笔者选择的虚拟交换机为 VMnet10：

应用上面的配置后，经过 ip addr 命令查看，笔者的虚机中多出了一个名为 ens38 的网卡：

下面咱们来配置 ens38 的 IP 信息，打开并编辑 /etc/network/interfaces 文件，添加下面的内容：

auto ens38 iface ens38 inet static address 192.168.1.5 netmask 255.255.255.0

保存上面的文件，而后重启 networking 服务：

$ sudo systemctl restart networking

而后就能够看到 ens38 被分配了 IP 192.168.1.5：

配置虚机 computer2 的网卡

和虚机 computer1 相同，咱们也为虚机 computer2 添加一块虚拟网卡，须要注意的是，请选择一个不一样的虚拟交换机(笔者选择的是 VMnet11)：

笔者系统中新的网卡名称也是 ens38，以一样的方式设置该网卡的 IP 为 192.168.2.5，具体过程再也不赘述：

配置 linux router 的网卡

为虚拟机 linux router 添加网卡，链接到虚拟交换机 VMnet10：

经过 ip addr 命令查看，发现新增了网卡 ens38，配置该网卡的 IP 地址为 192.168.1.254。注意，该网卡的 IP 与 computer1 的 IP 在同一个网段中(192.168.1.0/24)。
接着为 linux router 添加另外一块网卡并链接到虚拟交换机 VMnet11：

经过 ip addr 命令查看，发现新增了网卡 ens39，配置该网卡的 IP 地址为 192.168.2.254。注意，该网卡的 IP 与 computer2 的 IP 在同一个网段中(192.168.2.0/24)。也就是说 linux router 主机有一块网卡链接网络 192.168.1.0/24，另外一块网卡链接网络 192.168.2.0/24：

在 /etc/network/interfaces 文件中添加的内容以下：

auto ens38 iface ens38 inet static address 192.168.1.254 netmask 255.255.255.0 auto ens39 iface ens39 inet static address 192.168.2.254 netmask 255.255.255.0

此时从 computer1 ping 192.168.1.254 是连通的：

从 computer2 ping 192.168.2.254 也是连通的：

可是 computer1 与 computer2 不能相互连通。

配置 linux router 的 ip forward

ip forward 属于 linux 内核的功能，咱们能够经过修改内核的参数来启用或禁用该功能。先经过下面的命令查看 ip forward 功能是否启用：

$ cat /proc/sys/net/ipv4/ip_forward

若是返回值为 1，说明该功能已经启用，不然就是没有启用。Ubuntu 系统默认没有启用该功能，因此咱们须要经过修改配置来启用它。
其实很是简单，编辑文件 /etc/sysctl.conf，去掉 net.ipv4.ip_forward=1 前面的注释：

修改 /etc/sysctl.conf 文件后须要执行指令 sudo sysctl -p 后新的配置就会生效。经过这种方式修改后的配置会一直生效，包括重启系统。若是想临时测试一下 ip forward 功能，能够经过下面的命令临时修改一下配置：

$ sudo sysctl -w net.ipv4.ip_forward=1

这样在系统重启后，配置就恢复为默认值了。

配置 linux router 的 iptables 规则

除了 ip forward，还须要为 linux router 主机添加适当的 iptables 规则：

$ sudo iptables -A FORWARD -i ens38 -o ens39 -m state --state RELATED,ESTABLISHED -j ACCEPT $ sudo iptables -A FORWARD -i ens39 -o ens38 -j ACCEPT

添加这两条 iptables 规则后，iptables 就可以按照相应的规则的在咱们设置的网卡之间(ens38 和 ens39)转发数据包了。

为 computer1 和 computer2 添加路由规则

最后，咱们须要为 computer1 和 computer2 添加合适的路由信息。
computer1 上的默认路由信息是不能把数据包路由到网络 192.168.2.0/24 的。咱们须要手动添加对应的路由信息：

$ sudo ip route add 192.168.2.0/24 via 192.168.1.254 dev ens38

这样就完成了全部的配置。

检查结果

让咱们从 computer1(192.168.1.5) ping computer2(192.168.2.5) 试试：

$ ping -c 3 192.168.2.5

从 computer1 能够成功 ping 到 computer2，说明咱们配置的 linux ip forward 已经开始工做了！

参考：
How to Turn a Linux Server into a Router to Handle Traffic Statically and Dynamically – Part 10