Linux开启内核转发(NAT)

admin

      其实大部分Linux的VPN模块(ppp)，基本上都采用了路由转发。当然，如果想用Linux实现最基本的路由(交换机)功能，前提也需要开启内核转发服务。
1、开启Linux内核转发

1. echo "1" > /proc/sys/net/ipv4/ip_forward

复制代码

SSH执行以上命令，1为开启，0为关闭。
8 ^/ M" N% s1 w4 j' C: D2、保持开机自动启动

1. vi  /etc/sysctl.conf

复制代码

修改以下字符
: k0 W* U0 G) a) h6 [! o4 V8 E

1. # Controls IP packet forwarding
   5 s! h; C/ {9 i. H
2. net.ipv4.ip_forward = 0 #0为关闭，1为开启

复制代码

修改后保存即可，下次开机后可自动加载。
! |, Y* T+ k. A( U/ ~# P8 P关于如何实现NAT功能，可以配合iptables或ppp，具体请参考以后的教程。