Linux开启内核转发(NAT)

admin

      其实大部分Linux的VPN模块(ppp)，基本上都采用了路由转发。当然，如果想用Linux实现最基本的路由(交换机)功能，前提也需要开启内核转发服务。
; `+ z* s5 ?: t& }( H2 g# E1、开启Linux内核转发

1. echo "1" > /proc/sys/net/ipv4/ip_forward

复制代码

SSH执行以上命令，1为开启，0为关闭。
; |. T7 y, I2 z9 c0 I7 I( I2、保持开机自动启动

1. vi  /etc/sysctl.conf

复制代码

修改以下字符
' D' a/ ?1 h# |, w8 w8 X; \

1. # Controls IP packet forwarding
   - |- ]) V$ l3 ~6 x$ }
2. net.ipv4.ip_forward = 0 #0为关闭，1为开启

复制代码

修改后保存即可，下次开机后可自动加载。
% `1 |, _( j! k6 _关于如何实现NAT功能，可以配合iptables或ppp，具体请参考以后的教程。