linux系统主机双网卡实现路由转发问题与解决

1. 环境

• 拓扑：
  

• 网卡配置：

  • host1: 192.168.1.1/24
  • host2:

    左eth0: 192.168.1.2/24
    右eth1: 192.168.2.2/24

  • host3: 192.168.2.1/24

2. 需求描述

需要实现主机host1能够与host3直接通信。

3. 转发主机host2配置

3.1 开启内核路由转发参数

• 临时生效：

  echo "1" > /proc/sys/net/ipv4/ip_forward
  

• 永久生效：
  修改sysctl.conf: net.ipv4.ip_forward = 1
  再执行sysctl -p立即生效

3.2 配置路由表

配置路由表，添加静态路由规则

• 增加192.168.1.0/24网段路由配置信息

  route add -net 192.168.1.0 netmask 255.255.255.0 dev eth0
  

• 增加192.168.2.0/24网段路由配置信息

  route add -net 192.168.2.0 netmask 255.255.255.0 dev eth1
  

• 查看路由表是否完成配置

   route
  

3.3 配置防火墙iptables（重要！）

这里的iptables其实不是真正的防火墙，官方给出的主要特点是：

• 列出包筛选器规则集的内容;
• 在包过滤规则集中添加/删除/修改规则;
• 列出/归零包筛选规则集的每条规则计数器

具体iptables的介绍可以参看iptables详解（1）：iptables概念。

进入正题，输入iptables -list查看Filter表，里面含三个链：

INPUT链：处理来自外部的数据。
OUTPUT链：处理向外发送的数据。
FORWARD链：将数据转发到本机的其他网卡设备上。

# iptables –list 

Chain INPUT (policy ACCEPT) 
num    target    prot    opt    source    destination 
1    xxx    all    —   0.0.0.0/0    0.0.0.0/0

Chain FORWARD (policy DROP)
num    target    prot    opt    source    destination
1	xxx   all    –    0.0.0.0/0    0.0.0.0/0

Chain OUTPUT (policy ACCEPT)
num    target    prot    opt    source    destination
1	xxx   all    –    0.0.0.0/0    0.0.0.0/0

需要注意，如果想要linux主机支持转发，则需要开启内核的IP_FORWARD功能。
检查iptables如果发现Chain FORWARD (policy DROP)这行中的策略(policy)是DROP，则需要修改成为ACCEPT，方法为：

# iptables -t FORWARD -P ACCEPT

3.4 重启服务

重启network服务和iptables服务：

# service network restart
# service iptables restart

至此，可以实现host2的路由转发，使host1与host3能够相互通信。

按：
博客中提及的问题是实验室的师弟师妹搭环境时遇到的，当时的环境是在一台主机上通过VMware虚拟机开启host1和host2（都是centos系统），host2配置了一个虚拟网卡连接host1，同时通过网桥的形式配置了另外一个网卡连接另一台物理主机host3。当时在网上找了很多配置方法的介绍，但几乎都只有3.1和3.2步的介绍，导致host1和host3始终连不起来。最后才发现问题出在iptables中FORWAED的策略是DROP。。。