运维派
·
将Linux做成一个路由器
原文中文，约2600字，阅读约需6分钟。
📝
内容提要
运维派是国内最早的IT运维技术社区，介绍了将Linux做成路由器的方法，包括使用iptables和firewalld两种方式。通过配置网络和防火墙规则，实现了内网流量转发到外网。文章提供了详细的配置步骤和测试结果。
🎯
关键要点
-
运维派是国内最早的IT运维技术社区，提供Linux云计算等教程。
-
将Linux主机oe01配置为路由器，转发内网流量到外网。
-
使用iptables和firewalld两种方式实现流量转发。
-
oe02主机初始无法访问外网，通过oe01配置后成功连通。
-
配置oe01时需开启内核参数net.ipv4.ip_forward。
-
使用firewalld时需添加伪装规则并重载防火墙。
-
oe02的网关设置为oe01的内网IP，测试网络连通性成功。
-
使用iptables时需关闭防火墙，设置流量转发和NAT规则。
-
最终测试oe02成功访问外网，实验完成。
❓
延伸问答
如何将Linux主机配置为路由器？
可以通过配置iptables或firewalld来将Linux主机设置为路由器，转发内网流量到外网。
使用firewalld配置路由器时需要注意什么？
需要开启内核参数net.ipv4.ip_forward，并添加伪装规则后重载防火墙。
iptables和firewalld的配置有什么区别？
iptables需要关闭防火墙并设置流量转发和NAT规则，而firewalld则通过添加伪装规则来实现。
如何测试oe02主机是否成功连接外网？
可以通过在oe02上执行ping命令，例如ping qq.com，来测试网络连通性。
配置oe01作为路由器时，oe02的网关应该设置为哪个IP？
oe02的网关应设置为oe01的内网IP，即192.168.100.164。
在使用iptables时，如何设置流量转发？
需要使用命令iptables -A FORWARD -i ens34 -o ens33 -j ACCEPT来允许流量转发。
🏷️
