大家好，今天我們學(xué)習(xí)一下在 Linux 上用 iptables 實(shí)現(xiàn)從一個(gè)網(wǎng)絡(luò)接口到另一個(gè)接口的IP轉(zhuǎn)發(fā)（數(shù)據(jù)包轉(zhuǎn)發(fā)）。IP轉(zhuǎn)發(fā)的概念是，使 Linux 機(jī)器像路由器一樣將數(shù)據(jù)從一個(gè)網(wǎng)絡(luò)發(fā)送到另一個(gè)網(wǎng)絡(luò)。所以，它能作為一個(gè)路由器或者代理服務(wù)器，實(shí)現(xiàn)將一個(gè)連接的互聯(lián)網(wǎng)或者網(wǎng)絡(luò)連接共享給多個(gè)客戶端機(jī)器。
這是一些啟用IP轉(zhuǎn)發(fā)或網(wǎng)絡(luò)包轉(zhuǎn)發(fā)方法的簡(jiǎn)單步驟。
1. 啟用 IPv4 轉(zhuǎn)發(fā)
首先，我們需要在我們的 Linux 操作系統(tǒng)上啟用 IPv4 轉(zhuǎn)發(fā)。要做到這點(diǎn)，我們需要用 sudo 模式在 shell 或終端下執(zhí)行下面的命令。
$ sudo -s
# echo 1 > /proc/sys/net/ipv4/ip_forward
注意：上面的命令能馬上啟用ip轉(zhuǎn)發(fā)，但只是臨時(shí)的，直到下一次重啟。要永久啟用，我們需要使用我們慣用的文本編輯器打開 /etc/sysctl.conf 文件。
# nano /etc/sysctl.conf
然后，增加 net.ipv4.ip_forward = 1 到文件中，或者刪除那行的注釋，保存并退出文件。
net.ipv4.ip_forward = 1
運(yùn)行下面的命令啟用更改。
# sysctl -p /etc/sysctl.conf
2. 配置 Iptables 防火墻
我們需要允許特定的(或者所有的)數(shù)據(jù)包通過(guò)我們的路由器。在這之前，我們要知道連接我們 Linux 的網(wǎng)絡(luò)設(shè)備的接口名稱。我們可以通過(guò)在終端或者 shell 運(yùn)行以下命令獲得接口名稱。
# ifconfig -a
這里，在我們的機(jī)器中， eth2 是連接到互聯(lián)網(wǎng)或者網(wǎng)絡(luò)的網(wǎng)卡接口， wlan2 是我們要使用 iptables 從 eth2 轉(zhuǎn)發(fā)數(shù)據(jù)包的接口。要實(shí)現(xiàn)轉(zhuǎn)發(fā)，我們需要運(yùn)行以下命令。
# iptables -A FORWARD -i wlan2 -o eth2 -j ACCEPT
注意：請(qǐng)用你 Linux 機(jī)器中的可用設(shè)備名稱替換 wlan2 和 eth2。
現(xiàn)在，由于netfilter/iptables是一個(gè)無(wú)狀態(tài)的防火墻，我們需要讓 iptables 允許已建立的連接通過(guò)。要做到這點(diǎn)，我們要運(yùn)行下面的命令。
# iptables -A FORWARD -i eth2 -o wlan2 -m state --state ESTABLISHED,RELATED -j ACCEPT
3. 配置 NAT
然后，最后我們需要通過(guò)執(zhí)行下面的命令修改發(fā)送到互聯(lián)網(wǎng)的數(shù)據(jù)包的源地址為 eth2。
# iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
總結(jié)
最后，我們?cè)谖覀円?iptables 作為防火墻 Linux 機(jī)器上成功的配置了從一個(gè)接口到另一個(gè)接口的數(shù)據(jù)包轉(zhuǎn)發(fā)。這篇文章教給你將你的私有接口連接到互聯(lián)網(wǎng)，不需要橋接接口，而是將從一個(gè)接口進(jìn)來(lái)的數(shù)據(jù)包路由到另一個(gè)接口。就是這些，如果你有任何問(wèn)題、建議、反饋，請(qǐng)寫到下面的評(píng)論框中，然后我們可以改進(jìn)或更新我們的內(nèi)容。非常感謝！享受吧 :-)
