Linux 开启路由转发功能

---

标记一下，让一台 Centos 7.6 主机开启路由转发功能

 

A服务器：10.10.10.10/24

B服务器：10.10.10.1/24，eth0；20.20.20.1/24，eth1

C服务器：20.20.20.20/24

目标：让 A 可以 ping 通 C。

 

---

 

操作过程：

1、在 B 服务器上开启内核路由转发参数

临时生效：

echo "1" > /proc/sys/net/ipv4/ip_forward

永久生效的话，需要修改 /etc/sysctl.conf：

net.ipv4.ip_forward = 1

然后执行

sysctl -p

 

2、在 B 服务器开启 iptables nat 转发

iptables -t nat -A POSTROUTING -s 10.10.10.0/24 -d 20.20.20.0/24 -o eth1 -j MASQUERADE

iptables -t nat -A POSTROUTING -s 20.20.20.0/24 -d 10.10.10.0/24 -o eth0 -j MASQUERADE

永久保存：

iptables-save > /etc/sysconfig/iptables

 

3、在 A 和 C 服务器上添加路由

A：

route add -net 20.20.20.0 netmask 255.255.255.0 gw 10.10.10.1

C：

route add -net 10.10.10.0 netmask 255.255.255.0 gw 20.20.20.1

---