Linux开启内核转发(NAT)

admin

      其实大部分Linux的VPN模块(ppp)，基本上都采用了路由转发。当然，如果想用Linux实现最基本的路由(交换机)功能，前提也需要开启内核转发服务。
( b2 v4 L- d' k1 s1 e1、开启Linux内核转发
( K  E8 T) q2 r0 d# G8 b5 J$ ^

1. echo "1" > /proc/sys/net/ipv4/ip_forward

复制代码

SSH执行以上命令，1为开启，0为关闭。
2 Z( K. f! `9 w: V; d+ b2、保持开机自动启动
3 R% V1 t% U$ U& ^

1. vi  /etc/sysctl.conf

复制代码

修改以下字符
& W8 e, z8 u0 r/ l2 ^# W8 d

1. # Controls IP packet forwarding
   " _) ~' m* Z% z# i4 d# I% J7 A- a5 q
2. net.ipv4.ip_forward = 0 #0为关闭，1为开启

复制代码

修改后保存即可，下次开机后可自动加载。
3 }0 T; W( T9 `$ [: A( ]- N. A关于如何实现NAT功能，可以配合iptables或ppp，具体请参考以后的教程。