工作原理： 內(nèi)網(wǎng)主機(jī)向公網(wǎng)發(fā)送數(shù)據(jù)包時，由于目的主機(jī)跟源主機(jī)不在同一網(wǎng)段，所以數(shù)據(jù)包暫時發(fā)往內(nèi)網(wǎng)默認(rèn)網(wǎng)關(guān)處理，而本網(wǎng)段的主機(jī)對此數(shù)據(jù)包不做任何回應(yīng)。由于源主機(jī)ip是私有的，禁止在公網(wǎng)使用，所以必須將數(shù)據(jù)包的源發(fā)送地址修改成公網(wǎng)上的可用ip，這就是網(wǎng)關(guān)收到數(shù)據(jù)包之后首先要做的工作--ip轉(zhuǎn)換。然后網(wǎng)關(guān)再把數(shù)據(jù)包發(fā)往目的主機(jī)。目的主機(jī)收到數(shù)據(jù)包之后，只認(rèn)為這是網(wǎng)關(guān)發(fā)送的請求，并不知道內(nèi)網(wǎng)主機(jī)的存在，也沒必要知道，目的主機(jī)處理完請求，把回應(yīng)信息發(fā)還給網(wǎng)關(guān)。網(wǎng)關(guān)收到后，將目的主機(jī)發(fā)還的數(shù)據(jù)包的目的ip地址修改為發(fā)出請求的內(nèi)網(wǎng)主機(jī)的ip地址，并將其發(fā)給內(nèi)網(wǎng)主機(jī)。這就是網(wǎng)關(guān)的第二個工作--數(shù)據(jù)包的路由轉(zhuǎn)發(fā)。內(nèi)網(wǎng)的主機(jī)只要查看數(shù)據(jù)包的目的ip與發(fā)送請求的源主機(jī)ip地址相同，就會回應(yīng)，這就完成了一次請求。 出于安全考慮，Linux系統(tǒng)默認(rèn)是禁止數(shù)據(jù)包轉(zhuǎn)發(fā)的。所謂轉(zhuǎn)發(fā)即當(dāng)主機(jī)擁有多于一塊的網(wǎng)卡時，其中一塊收到數(shù)據(jù)包，根據(jù)數(shù)據(jù)包的目的ip地址將包發(fā)往本機(jī)另一網(wǎng)卡，該網(wǎng)卡根據(jù)路由表繼續(xù)發(fā)送數(shù)據(jù)包。這通常就是路由器所要實(shí)現(xiàn)的功能。

設(shè)置
Linux系統(tǒng)缺省并沒有打開IP轉(zhuǎn)發(fā)功能，要確認(rèn)IP轉(zhuǎn)發(fā)功能的狀態(tài)，可以查看/proc文件系統(tǒng)，使用下面命令： cat /proc/sys/net/ipv4/ip_forward
如果上述文件中的值為0,說明禁止進(jìn)行IP轉(zhuǎn)發(fā)；如果是1,則說明IP轉(zhuǎn)發(fā)功能已經(jīng)打開。
要想打開IP轉(zhuǎn)發(fā)功能，可以直接修改上述文件： echo 1 > /proc/sys/net/ipv4/ip_forward
把文件的內(nèi)容由0修改為1。禁用IP轉(zhuǎn)發(fā)則把1改為0。
上面的命令并沒有保存對IP轉(zhuǎn)發(fā)配置的更改，下次系統(tǒng)啟動時仍會使用原來的值，要想永久修改IP轉(zhuǎn)發(fā)，需要修改/etc/sysctl.conf文件，修 改下面一行的值： net.ipv4.ip_forward = 1 修改后可以重啟系統(tǒng)來使修改生效，也可以執(zhí)行下面的命令來使修改生效： sysctl -p /etc/sysctl.conf 進(jìn)行了上面的配置后，IP轉(zhuǎn)發(fā)功能就永久使能了。

參考:http://blog.csdn.net/u013812710/article/details/52801656
http://blog.sina.com.cn/s/blog_3f83aa130100s8jo.html

轉(zhuǎn)載于:https://www.cnblogs.com/sfnz/p/6555723.html

總結(jié)

以上是生活随笔為你收集整理的linux ip 转发设置 ip_forward的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。