linux – IP Forwarding =何时以及为什么需要这样做?

前端之家收集整理的这篇文章主要介绍了linux – IP Forwarding =何时以及为什么需要这样做?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我用谷歌搜索了很多.它只记录了如何在 Linux内核中启用IP转发,但没有记录何时以及为什么我必须启用它.我会感谢你的建议.

何时以及为何必须启用它? (例如,当我安装网桥?,或者使用iptables?或使用路由添加时?)

(很好的链接值得赞赏,但我找不到.)

非常感谢你!

一月

解决方法

当您希望系统充当路由器时,应启用IP转发,即将IP数据包从一个网络传输到另一个网络.

在最简单的情况下,请考虑具有两个物理以太网端口的服务器,该端口旨在连接到两个不同的网络(比如您的内部网络和DSL调制解调器提供的外部世界).如果您只是连接并配置这两个接口,则系统可以在任一网络上进行通信.但是,来自一个网络的数据包无法传输到另一个网络,因为未启用转发.

考虑’route add’的具体示例.如果您有两个网络接口,则将至少添加两个路由,每个路由一个.当内核考虑在何处发送网络数据包时,它将选择最具体的适用路由,然后将其发送到该接口.

但是,如果关闭转发,内核将首先检查数据包来自哪个接口.如果它不是来自同一个接口,内核将丢弃它.

编辑:首先请注意,您可以使用没有两个物理网络接口的路由器.例如,如果您使用的是VLANs,则您的服务器可以在vlan之间传输IP数据包,但只有一个物理网络接口.这称为one-armed router.但是对于最简单的情况,您可以说如果您只有一个物理网络接口,则不需要启用IP转发.

IP转发涉及在网络接口(真实或虚拟)之间传输数据包,因此我认为如果在同一网络上有两个接口,则必须启用IP转发以允许数据包在接口之间移动.但是,由于接口已经在同一网络上,因此在它们之间传输数据包似乎没有多大意义.

原文链接:https://www.f2er.com/linux/402495.html

猜你在找的Linux相关文章