CentOS7下如何配置ip forward(虛擬路由器)
更新時(shí)間：2017年09月29日 09:06:44 作者：Leshami
本篇文章主要介紹了CentOS7下如何配置ip forward(虛擬路由器)，非常具有實(shí)用價(jià)值，需要的朋友可以參考下
Linux 中ip forward功能是一個(gè)比較方便實(shí)用的功能，只需要簡(jiǎn)單配置，添加幾條路由，即可實(shí)現(xiàn)ip轉(zhuǎn)發(fā)。本文基于CentOS 7下采取一臺(tái)機(jī)器充當(dāng)虛擬路由，來實(shí)現(xiàn)Windows環(huán)境與Linux環(huán)境中相互通信。具體見下文，供大家參考。
一、環(huán)境及需求說明
本地測(cè)試環(huán)境，由于Win7+VMware這臺(tái)機(jī)器網(wǎng)卡太新，無法被VMware EXSi識(shí)別，無奈之下就直接裝了個(gè)Win7，然后再上面基于Vmware workstation 12開啟了一些臨時(shí)測(cè)試的虛擬機(jī)。其次本地直連網(wǎng)段192.168.1.0 IP有限，而又希望直接從本機(jī)(如圖Win10) ssh連接到這些虛擬機(jī)，因此考慮使用Linux的ip轉(zhuǎn)發(fā)功能來實(shí)現(xiàn)。
上述圖片中已經(jīng)列出了各個(gè)節(jié)點(diǎn)的IP信息，紅色的虛擬機(jī)充當(dāng)軟路由，配置好之后，實(shí)現(xiàn)Win10 直接ssh到虛擬機(jī)。
二、虛擬路由服務(wù)器配置
###查看網(wǎng)卡信息 [root@centos7-router ~]# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:9c:eb:2d brd ff:ff:ff:ff:ff:ff inet 172.24.8.254/24 brd 172.24.8.255 scope global eno16777728 valid_lft forever preferred_lft forever inet6 fe80::20c:29ff:fe9c:eb2d/64 scope link valid_lft forever preferred_lft forever 3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:9c:eb:37 brd ff:ff:ff:ff:ff:ff inet 192.168.1.175/24 brd 192.168.1.255 scope global dynamic eno33554960 valid_lft 82384sec preferred_lft 82384sec inet6 fe80::20c:29ff:fe9c:eb37/64 scope link valid_lft forever preferred_lft forever ###查看路由表 [root@centos7-router ~]# route -n Kernel IP routing table ###缺省情況下，每塊網(wǎng)卡都有一個(gè)基于本網(wǎng)段的路由記錄 Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eno33554960 172.24.8.0 0.0.0.0 255.255.255.0 U 100 0 0 eno16777728 192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eno33554960 ###使用ip命令方式查看路由 [root@centos7-router ~]# ip route list default via 192.168.1.1 dev eno33554960 proto static metric 100 172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.254 metric 100 192.168.1.0/24 dev eno33554960 proto kernel scope link src 192.168.1.175 metric 100 ###開啟ip forward [root@centos7-router ~]# cp /usr/lib/sysctl.d/50-default.conf /usr/lib/sysctl.d/50-default.conf.bk [root@centos7-router ~]# echo "net.ipv4.ip_forward = 1" >>/usr/lib/sysctl.d/50-default.conf [root@centos7-router ~]# grep ip_forward /usr/lib/sysctl.d/50-default.conf net.ipv4.ip_forward = 1 [root@centos7-router ~]# sysctl -p ###如不生效重啟一下OS
三、CentOS7-a主機(jī)下添加路由
###查看當(dāng)前主機(jī)ip 信息 [root@centos7-a ~]# ip addr list 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ff inet 172.24.8.131/24 brd 172.24.8.255 scope global dynamic eno16777728 valid_lft 1088sec preferred_lft 1088sec inet6 fe80::20c:29ff:fe57:269d/64 scope link valid_lft forever preferred_lft forever ###查看當(dāng)前主機(jī)路由信息 [root@centos7-a ~]# ip route list 172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.131 metric 100 [root@centos7-a ~]# # Author : Leshami [root@centos7-a ~]# # Blog : http://blog.csdn.net/leshami [root@centos7-a ~]# ip route add default via 172.24.8.254 [root@centos7-a ~]# ip route list default via 172.24.8.254 dev eno16777728 172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.131 metric 100 ###測(cè)試到虛擬路由器網(wǎng)關(guān)ip連通性 [root@centos7-a ~]# ping 172.24.8.254 -c 2 PING 172.24.8.254 (172.24.8.254) 56(84) bytes of data. 64 bytes from 172.24.8.254: icmp_seq=1 ttl=64 time=0.268 ms 64 bytes from 172.24.8.254: icmp_seq=2 ttl=64 time=0.302 ms --- 172.24.8.254 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1000ms rtt min/avg/max/mdev = 0.268/0.285/0.302/0.017 ms ###測(cè)試到虛擬路由器ip連通性 [root@centos7-a ~]# ping 192.168.1.175 -c 2 PING 192.168.1.175 (192.168.1.175) 56(84) bytes of data. 64 bytes from 192.168.1.175: icmp_seq=1 ttl=64 time=0.475 ms 64 bytes from 192.168.1.175: icmp_seq=2 ttl=64 time=0.443 ms --- 192.168.1.175 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1000ms rtt min/avg/max/mdev = 0.443/0.459/0.475/0.016 ms
四、Windows 10下配置路由
###當(dāng)前環(huán)境
C:\>systeminfo | findstr Build
OS Version: 10.0.14393 N/A Build 14393
OS Build Type: Multiprocessor Free
###查看當(dāng)前的路由信息
C:\>route print -4
===========================================================================
Interface List
7...54 ab 3a xx b8 ea ......Intel(R) Ethernet Connection I219-V
21...ac 2b 6e 5f 3b 57 ......Microsoft Wi-Fi Direct Virtual Adapter
......
===========================================================================
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.242 35
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.24.10.0 255.255.255.0 On-link 172.24.10.1 291
172.24.10.1 255.255.255.255 On-link 172.24.10.1 291
172.24.10.255 255.255.255.255 On-link 172.24.10.1 291
192.168.1.0 255.255.255.0 On-link 192.168.1.242 291
192.168.1.242 255.255.255.255 On-link 192.168.1.242 291
192.168.1.255 255.255.255.255 On-link 192.168.1.242 291
192.168.16.0 255.255.255.0 On-link 192.168.16.1 291
192.168.16.1 255.255.255.255 On-link 192.168.16.1 291
192.168.16.255 255.255.255.255 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.242 291
224.0.0.0 240.0.0.0 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 172.24.10.1 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.242 291
255.255.255.255 255.255.255.255 On-link 192.168.16.1 291
255.255.255.255 255.255.255.255 On-link 172.24.10.1 291
===========================================================================
Persistent Routes:
None
###添加持久化路由
C:\>route add 172.24.8.0 mask 255.255.255.0 192.168.1.175 -p
OK!
C:\>route print -4
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.242 35
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.24.8.0 255.255.255.0 192.168.1.175 192.168.1.242 36
172.24.10.0 255.255.255.0 On-link 172.24.10.1 291
172.24.10.1 255.255.255.255 On-link 172.24.10.1 291
172.24.10.255 255.255.255.255 On-link 172.24.10.1 291
192.168.1.0 255.255.255.0 On-link 192.168.1.242 291
192.168.1.242 255.255.255.255 On-link 192.168.1.242 291
192.168.1.255 255.255.255.255 On-link 192.168.1.242 291
192.168.16.0 255.255.255.0 On-link 192.168.16.1 291
192.168.16.1 255.255.255.255 On-link 192.168.16.1 291
192.168.16.255 255.255.255.255 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.242 291
224.0.0.0 240.0.0.0 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 172.24.10.1 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.242 291
255.255.255.255 255.255.255.255 On-link 192.168.16.1 291
255.255.255.255 255.255.255.255 On-link 172.24.10.1 291
===========================================================================
Persistent Routes: ###以下為添加的持久化路由記錄
Network Address Netmask Gateway Address Metric
172.24.8.0 255.255.255.0 192.168.1.175 1
===========================================================================
五、驗(yàn)證兩邊連通性
###從Linux端ping windows 10 [root@centos7-a ~]# ping 192.168.1.242 -c 2 PING 192.168.1.242 (192.168.1.242) 56(84) bytes of data. 64 bytes from 192.168.1.242: icmp_seq=1 ttl=63 time=1.70 ms 64 bytes from 192.168.1.242: icmp_seq=2 ttl=63 time=1.10 ms --- 192.168.1.242 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1002ms rtt min/avg/max/mdev = 1.101/1.404/1.707/0.303 ms ###從windows 10端ping Linux C:\>ping 172.24.8.131 -t Pinging 172.24.8.131 with 32 bytes of data: Reply from 172.24.8.131: bytes=32 time=1ms TTL=63 Reply from 172.24.8.131: bytes=32 time=1ms TTL=63
注，如果測(cè)試有問題，請(qǐng)考慮是否被防火墻攔住。
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
您可能感興趣的文章:
- centos 下面安裝python2.7 +pip +mysqld
- Centos 7開啟網(wǎng)卡自動(dòng)獲取IP的詳細(xì)方法
- centOS7 下利用iptables配置IP地址白名單的方法
- linux: centos設(shè)置ip以及連接外網(wǎng)的方法
- 如何為CentOS 7配置靜態(tài)IP地址的兩種方法
- centos6.7 安裝python2.7、pip2.7、easy_install-2.7的方法
- 詳解如何設(shè)置CentOS 7開機(jī)自動(dòng)獲取IP地址
- 詳解CentOS升級(jí)Python2.6到Python2.7并安裝pip
- CentOS7安裝iptables防火墻的方法
- Centos下IP與DNS設(shè)置方法詳解
相關(guān)文章
本篇文章主要介紹了詳解linux添加硬盤分區(qū)掛載教程，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-04-04
這篇文章主要介紹了Linux rpm、yum指令及使用方法詳解,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-07-07
Linux上通過SSH掛載遠(yuǎn)程文件系統(tǒng)方法詳解
在本篇內(nèi)容里小編給大家整理了關(guān)于在Linux上通過SSH掛載遠(yuǎn)程文件系統(tǒng)的相關(guān)知識(shí)點(diǎn)，需要的朋友們跟著學(xué)習(xí)下。2019-03-03
下面小編就為大家?guī)硪黄宄齧inerd進(jìn)程的簡(jiǎn)單方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-12-12
apache服務(wù)出現(xiàn)Forbidden 403問題的解決方法總結(jié)
這篇文章主要介紹了apache服務(wù)出現(xiàn)Forbidden 403問題的解決方法總結(jié),需要的朋友可以參考下2014-08-08
動(dòng)態(tài)在線擴(kuò)容root根分區(qū)大小的方法詳解
這篇文章主要給大家介紹了關(guān)于如何動(dòng)態(tài)在線擴(kuò)容root根分區(qū)大小的方法，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-05-05
基于Linux網(wǎng)關(guān)服務(wù)器squid配置過程詳解
本篇文章小編將為大家介紹，基于Linux網(wǎng)關(guān)服務(wù)器squid配置過程詳解，需要的朋友可以參考一下2013-04-04
這篇文章主要介紹了Linux 中的文件復(fù)制cp命令和scp命令詳解的相關(guān)資料,需要的朋友可以參考下2017-03-03
這篇文章主要介紹了Centos 安裝 PHP7.4 + Nginx的操作方法，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2019-12-12
Cpanel下Cron Jobs定時(shí)執(zhí)行PHP的方法
PHP代碼需要定時(shí)執(zhí)行，如果你有Linux或unix系統(tǒng)權(quán)限或網(wǎng)站使用的是Cpanel后臺(tái)，那么可以使用Cron JOBS來完成PHP的定時(shí)執(zhí)行功能。飄易簡(jiǎn)單介紹一下cpanel下的使用方法2021-07-07