CentOS7下如何配置ip forward(虚拟路由器)
作者：Leshami 发布时间：2023-08-06 17:14:23
标签：CentOS,ip,forward
Linux 中ip forward功能是一个比较方便实用的功能，只需要简单配置，添加几条路由，即可实现ip转发。本文基于CentOS 7下采取一台机器充当虚拟路由，来实现Windows环境与Linux环境中相互通信。具体见下文，供大家参考。
一、环境及需求说明
本地测试环境，由于Win7+VMware这台机器网卡太新，无法被VMware EXSi识别，无奈之下就直接装了个Win7，然后再上面基于Vmware workstation 12开启了一些临时测试的虚拟机。其次本地直连网段192.168.1.0 IP有限，而又希望直接从本机(如图Win10) ssh连接到这些虚拟机，因此考虑使用Linux的ip转发功能来实现。
上述图片中已经列出了各个节点的IP信息，红色的虚拟机充当软路由，配置好之后，实现Win10 直接ssh到虚拟机。
二、虚拟路由服务器配置
###查看网卡信息
[root@centos7-router ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:9c:eb:2d brd ff:ff:ff:ff:ff:ff
inet 172.24.8.254/24 brd 172.24.8.255 scope global eno16777728
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe9c:eb2d/64 scope link
valid_lft forever preferred_lft forever
3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:9c:eb:37 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.175/24 brd 192.168.1.255 scope global dynamic eno33554960
valid_lft 82384sec preferred_lft 82384sec
inet6 fe80::20c:29ff:fe9c:eb37/64 scope link
valid_lft forever preferred_lft forever
###查看路由表
[root@centos7-router ~]# route -n
Kernel IP routing table ###缺省情况下，每块网卡都有一个基于本网段的路由记录
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eno33554960
172.24.8.0 0.0.0.0 255.255.255.0 U 100 0 0 eno16777728
192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eno33554960
###使用ip命令方式查看路由
[root@centos7-router ~]# ip route list
default via 192.168.1.1 dev eno33554960 proto static metric 100
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.254 metric 100
192.168.1.0/24 dev eno33554960 proto kernel scope link src 192.168.1.175 metric 100
###开启ip forward
[root@centos7-router ~]# cp /usr/lib/sysctl.d/50-default.conf /usr/lib/sysctl.d/50-default.conf.bk
[root@centos7-router ~]# echo "net.ipv4.ip_forward = 1" >>/usr/lib/sysctl.d/50-default.conf
[root@centos7-router ~]# grep ip_forward /usr/lib/sysctl.d/50-default.conf
net.ipv4.ip_forward = 1
[root@centos7-router ~]# sysctl -p ###如不生效重启一下OS
三、CentOS7-a主机下添加路由
###查看当前主机ip 信息
[root@centos7-a ~]# ip addr list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ff
inet 172.24.8.131/24 brd 172.24.8.255 scope global dynamic eno16777728
valid_lft 1088sec preferred_lft 1088sec
inet6 fe80::20c:29ff:fe57:269d/64 scope link
valid_lft forever preferred_lft forever
###查看当前主机路由信息
[root@centos7-a ~]# ip route list
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.131 metric 100
[root@centos7-a ~]# # Author : Leshami
[root@centos7-a ~]# # Blog : http://blog.csdn.net/leshami
[root@centos7-a ~]# ip route add default via 172.24.8.254
[root@centos7-a ~]# ip route list
default via 172.24.8.254 dev eno16777728
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.131 metric 100
###测试到虚拟路由器网关ip连通性
[root@centos7-a ~]# ping 172.24.8.254 -c 2
PING 172.24.8.254 (172.24.8.254) 56(84) bytes of data.
64 bytes from 172.24.8.254: icmp_seq=1 ttl=64 time=0.268 ms
64 bytes from 172.24.8.254: icmp_seq=2 ttl=64 time=0.302 ms
--- 172.24.8.254 ping statistics ---
2 packets transmitted, 2 received, 0％ packet loss, time 1000ms
rtt min/avg/max/mdev = 0.268/0.285/0.302/0.017 ms
###测试到虚拟路由器ip连通性
[root@centos7-a ~]# ping 192.168.1.175 -c 2
PING 192.168.1.175 (192.168.1.175) 56(84) bytes of data.
64 bytes from 192.168.1.175: icmp_seq=1 ttl=64 time=0.475 ms
64 bytes from 192.168.1.175: icmp_seq=2 ttl=64 time=0.443 ms
--- 192.168.1.175 ping statistics ---
2 packets transmitted, 2 received, 0％ packet loss, time 1000ms
rtt min/avg/max/mdev = 0.443/0.459/0.475/0.016 ms
四、Windows 10下配置路由
###当前环境
C:\>systeminfo | findstr Build
OS Version: 10.0.14393 N/A Build 14393
OS Build Type: Multiprocessor Free
###查看当前的路由信息
C:\>route print -4
===========================================================================
Interface List
7...54 ab 3a xx b8 ea ......Intel(R) Ethernet Connection I219-V
21...ac 2b 6e 5f 3b 57 ......Microsoft Wi-Fi Direct Virtual Adapter
......
===========================================================================
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.242 35
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.24.10.0 255.255.255.0 On-link 172.24.10.1 291
172.24.10.1 255.255.255.255 On-link 172.24.10.1 291
172.24.10.255 255.255.255.255 On-link 172.24.10.1 291
192.168.1.0 255.255.255.0 On-link 192.168.1.242 291
192.168.1.242 255.255.255.255 On-link 192.168.1.242 291
192.168.1.255 255.255.255.255 On-link 192.168.1.242 291
192.168.16.0 255.255.255.0 On-link 192.168.16.1 291
192.168.16.1 255.255.255.255 On-link 192.168.16.1 291
192.168.16.255 255.255.255.255 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.242 291
224.0.0.0 240.0.0.0 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 172.24.10.1 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.242 291
255.255.255.255 255.255.255.255 On-link 192.168.16.1 291
255.255.255.255 255.255.255.255 On-link 172.24.10.1 291
===========================================================================
Persistent Routes:
None
###添加持久化路由
C:\>route add 172.24.8.0 mask 255.255.255.0 192.168.1.175 -p
OK!
C:\>route print -4
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.242 35
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.24.8.0 255.255.255.0 192.168.1.175 192.168.1.242 36
172.24.10.0 255.255.255.0 On-link 172.24.10.1 291
172.24.10.1 255.255.255.255 On-link 172.24.10.1 291
172.24.10.255 255.255.255.255 On-link 172.24.10.1 291
192.168.1.0 255.255.255.0 On-link 192.168.1.242 291
192.168.1.242 255.255.255.255 On-link 192.168.1.242 291
192.168.1.255 255.255.255.255 On-link 192.168.1.242 291
192.168.16.0 255.255.255.0 On-link 192.168.16.1 291
192.168.16.1 255.255.255.255 On-link 192.168.16.1 291
192.168.16.255 255.255.255.255 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.242 291
224.0.0.0 240.0.0.0 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 172.24.10.1 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.242 291
255.255.255.255 255.255.255.255 On-link 192.168.16.1 291
255.255.255.255 255.255.255.255 On-link 172.24.10.1 291
===========================================================================
Persistent Routes: ###以下为添加的持久化路由记录
Network Address Netmask Gateway Address Metric
172.24.8.0 255.255.255.0 192.168.1.175 1
===========================================================================
五、验证两边连通性
###从Linux端ping windows 10
[root@centos7-a ~]# ping 192.168.1.242 -c 2
PING 192.168.1.242 (192.168.1.242) 56(84) bytes of data.
64 bytes from 192.168.1.242: icmp_seq=1 ttl=63 time=1.70 ms
64 bytes from 192.168.1.242: icmp_seq=2 ttl=63 time=1.10 ms
--- 192.168.1.242 ping statistics ---
2 packets transmitted, 2 received, 0％ packet loss, time 1002ms
rtt min/avg/max/mdev = 1.101/1.404/1.707/0.303 ms
###从windows 10端ping Linux
C:\>ping 172.24.8.131 -t
Pinging 172.24.8.131 with 32 bytes of data:
Reply from 172.24.8.131: bytes=32 time=1ms TTL=63
Reply from 172.24.8.131: bytes=32 time=1ms TTL=63
注，如果测试有问题，请考虑是否被防火墙拦住。
来源：http://blog.csdn.net/leshami/article/details/78123995?utm_source=tuicool&utm_medium=referral
0
投稿猜你喜欢
- 网络上曾经有过关于跨站脚本攻击与防御的文章，但是随着攻击技术的进步，以前的关于跨站脚本攻击的看法与理论已经不能满足现在的攻击与防御的需要了，
本期教程就分三部分为大家讲解Discuz! 7.0升级到Discuz! 7.1的过程：升级前的准备、升级中的注意事项以及升级后需要进行的一些- 很多电影网站，论坛或其它机构为了方便会员或成员上传电影或者交流文件，都允许用户的上传权限，因为只有允许这个权限，用户才可以上传文件，但这个权
- 网页优化不乏旁门左道，但这往往只是讨一时之巧，结果终是得不偿失。搜索引擎，尤其是大型搜索引擎在侦测作弊行为方面是很聪明的，所以从长计议，最好
- SMTP Relay能够让你使用当前电子邮件服务通过电子邮件地址来发送电子邮件讯息。比如，你可以继续使用电子邮件工具（如Microsoft
- 用IIS，php4和mysql的软件包是php-4.0.1pl2-Win32.zip、mysql-3.23.19-beta-win.zip。
- 250定律 拉德认为：每一位顾客身后，大体有250名亲朋好友。如果您赢得了一位顾客的好感，就意味着赢得了250个人的好感；反之，如果你得罪了
- 最近在使用虚拟机时遇到一些麻烦，因为公司内部有网络管理，所以vm连接不上外网，yum无法安装软件，怎么解决呢？–使用iso做本地yum源，可
- 声明：此漏洞已经提交到 Yupoo 官方。因此漏洞造成的任何后果，本人不承担任何责任。偶然的机会发现 Yupoo 线上某页面有个 XSS 漏
- 数据库被挂马我相信很多人都碰到过。在这里，我讲下我处理的方法。第一步：为现有数据库做好备份。第二步：执行如下ASP文件，这样就可以去掉数据库
- 随着公司规模的扩大，虚拟主机或者在自己的公司架设的服务器在带宽和稳定性上都将再难以满足需要，主机托管便会被提上议事日程，本文介绍了服务器托管
- 其实无论是组件还是非组件上传，都有这个漏洞，以下代码请需要得朋友仔细阅读，只要读懂代码就能融会贯通。这里以ASPUPLOAD组件上传为例以下
- 一些Godaddy用户不明白什么是ron Job？现在就来做下解释，一定要认真听哦~Cron是一个让你计划任务的标准的Linux特征，叫做&
- 很久没有在博客上写关于百度seo的内容了，最近发现了百度这样一个现象，百度会根据链接文字修改网站标题。首先我们在百度搜索网易，排在结果中ww
- 网络的迅速发展使宽带走入寻常百姓家，广大网络爱好者也勇于尝试，在自己的机器上建设自己的网站，那么选择什么系统呢?Win 2000漏洞百出，W
- 导读：设置“牛卡计划”，被认为是Facebook在为上市进行准备工作。不过Facebook在周二的声明中表示，该公司推出“牛卡计划”，是因为
- 假设您已经在您的网站上开辟了一个论坛，或者在您的博客上激活了评论功能。您精心准备了一两篇帖子，点击了提交按钮，然后开始屏住呼吸等待评论的到来
- VMware 8虚拟机+汉化包+注册机下载地址：https://www.jb51.net/softs/377756.html可用序列号：MV
- 前一段时间开发需要经常使用 pip 下载，虽然把 pip 源改成了国内源，但我对速度还是不满意，更为重要的是集成测试环境是离线的，要在集成测
- 今天一个跳街舞的朋友找我，19岁的小mm，她上网的习惯应该是比较普遍的网民的上网习惯。吃饭之余我也问了一些关于她上网的习惯，很有启发，虽然很
