Linux加路由详解

一、路由介绍

 路由器的作用是将数据包转发到正确的网络上。路由器是网络互联时必须的设备。路由器可以将网络划分成若干个子网络，路由器之间相互通信，将数据传递到目的网络。

二、Linux作为路由器

 Linux可以使用自身的路由表来实现路由功能。Linux路由器可以让一个物理网络连接多个逻辑网络，通过它可以实现网络访问控制，IP地址的转换，流量调度等功能。

三、配置Linux作为路由器

Linux作为路由器需要进行以下配置：

1、开启IP转发

 将/etc/sysctl.conf文件中的net.ipv4.ip_forward参数改为1

# vi /etc/sysctl.conf
net.ipv4.ip_forward = 1

 执行以下命令使更改生效:

# sysctl -p /etc/sysctl.conf

2、配置路由表

 Linux 路由器需要指定到达每个网络的下一跳路由器或直接连接的网络地址。可以通过修改路由表实现。例如:

# route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.0.1

 其中192.168.1.0/24表示目标网络，192.168.0.1表示下一跳路由器的IP地址。

3、开启NAT转换

 为了让内部的私有地址通过公网出口访问 Internet，需要开启网络地址转换（NAT）。可以使用以下命令实现：

# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE

 其中192.168.1.0/24表示内部网络的IP地址，eth0表示Linux路由器上的出口网卡。

四、IP地址的转换

 如果内部网络的IP地址与 Internet 上的IP地址存在冲突，则需要进行地址映射。

 可以使用iptables命令实现 IP 地址的映射。例如:

# iptables -t nat -A PREROUTING -d 202.112.112.0/24 -j DNAT --to-destination 192.168.1.0/24

 其中202.112.112.0/24是Internet上的IP地址，192.168.1.0/24是内部网络的IP地址。

将本机的端口转发到其他机器

iptables -t nat -A PREROUTING -d 192.168.172.130 -p tcp --dport 8000 -j DNAT --to-destination 192.168.172.131:80 
iptables -t nat -A POSTROUTING -d 192.168.172.131 -p tcp --dport 80 -j SNAT --to 192.168.172.130 
 
# 清空nat表的所有链 
iptables -t nat -F PREROUTING 

五、流量调度

 流量调度是指将网络的数据流从一个网卡接口导向另一个网卡接口。它可以将内部网络的流量引导到指定的出口。流量调度可以实现负载均衡，提高网络传输效率。

 可以使用 Linux 内核的多路径连接技术，如ECMP（Equal Cost Multipath）来实现流量调度。

六、防火墙配置

 使用iptables可以实现防火墙功能。通过定制iptables规则，可以控制进出路由器的数据流量。例如：

# iptables -A INPUT -s 192.168.1.0/24 -j DROP

 这条规则的作用是拒绝来自内部网络（192.168.1.0/24）的数据包。

七、VPN配置

 VPN是Virtual Private Network的缩写，它可以通过加密技术，在公共网络上建立一个安全的私有网络。在Linux上，可以使用PPTP或OpenVPN等软件实现VPN。

 其中，PPTP是Point-to-Point Tunneling Protocol的缩写，是一种支持VPN的协议。OpenVPN是一个基于SSL/TLS协议的开源VPN软件。

八、总结

 Linux作为路由器有丰富的功能和灵活的配置选项，可以满足不同的网络需求。在实际应用中，需要根据实际情况进行配置和管理。