Làm cách nào tôi có thể đặt hộp linux của mình làm bộ định tuyến để chuyển tiếp các gói ip?

Tôi đang thực hiện một thử nghiệm mạng về chuyển tiếp gói ip, nhưng tôi không biết tại sao nó hoạt động.

Tôi có một máy linux với hai giao diện mạng, eth0 và eth1 đều có địa chỉ IP tĩnh (eth0: 192.168.100.1, eth1: 192.168.101.2).

Mục tiêu của tôi rất đơn giản, tôi chỉ muốn chuyển tiếp các gói ip từ eth1 với đích trong mạng con 192.168.100.0/24 đến eth0 và chuyển tiếp các gói ip từ eth0 với đích trong mạng con 192.168.101.0/24 đến eth1.

Tôi đã bật chuyển tiếp ip với:

sysctl -w net.ipv4.ip_forward=1

bảng định tuyến của tôi là như thế này:

# route -n
Kernel IP routing table
Destination     Gateway     Genmask        Flags Metric Ref   Use  Iface
192.168.100.0   0.0.0.0     255.255.255.0  U     0      0       0  eth0
192.168.101.0   0.0.0.0     255.255.255.0  U     0      0       0  eth1

Nhưng, khi tôi cố gắng ping từ 192.168.100.25 đến 192.168.101.47, nó không hoạt động.

Bạn cần thêm quy tắc chuyển tiếp bằng iptableslệnh, đại loại như thế này:

modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth1 -j ACCEPT

xem man iptablesđể biết thêm chi tiết hoặc tìm kiếm trên internet các bài viết hướng dẫn, ví dụ Cách thiết lập bộ định tuyến NAT trên máy tính chạy Linux

Dưới đây là Linux IP Superman HOWTO thảo luận chi tiết về chủ đề này.

Bạn cũng nên đảm bảo rằng bạn không có quy tắc nào khác (ví dụ trong FORWARDchuỗi) đang ghi đè ACCEPTquy tắc trên . Nếu có, có lẽ bạn muốn xóa chúng.

Bạn cần thêm một tuyến đường cho cả 192.168.100.25 và 192.168.101.47.

Nếu máy chủ chuyển tiếp của bạn có IP 192.168.100.1 và 192.168.101.1, bạn sẽ thêm vào máy khách 192.168.100.25

ip route 192.168.101.0/24 via 192.1268.100.1

và trong ứng dụng khách 192.168.101.47

ip route 192.168.100.0/24 via 192.168.101.1

(Điều này hoạt động với chỉ chuyển tiếp kích hoạt, không có iptables).