linux centos7开启IP转发、路由转发解决docker 端口映射 及外部无法访问问题

1.临时开启，（写入内存，在内存中开启）

echo "1" > /proc/sys/net/ipv4/ip_forward

2.永久开启，（写入内核）

在 vim /etc/sysctl.conf 下

加入此行   net.ipv4.ip_forward = 1

sysctl -p               ----加载一下

[root@localhost ~]# sysctl -a |grep "ip_forward"    ----查看一下
net.ipv4.ip_forward = 1

net.ipv4.ip_forward_use_pmtu = 0

常见失败原因：

1.电脑本身没有开启虚拟化支持，需要在重启时进入BIOS里设置。

2.配置nat转发

iptables-t nat -F #清除原有的nat表中的规则

iptables -F #清除原有的filter有中的规则

iptables -P FORWARDACCEPT #缺省允许IP转发

#利用iptables 实现nat MASQUERADE 共享上网
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#此处eth0 需要是能够访问外部网络的网卡接口

或者

iptables -t nat-A POSTROUTING -s 192.168.121.0/24（内网充当其他同网段内网机器的网关） -j SNAT --to 192.168.159.128（公网ip）

参考链接：https://blog.csdn.net/qianye_111/article/details/78987161