linux 添加内网路由器,开启 CentOS 7 路由功能实现内网机器连接公网

很多时候我们线上服务器并没有那么多的公网IP可用，有些机器也不需要连接公网，在有需要的时候可以用一台有公网IP的内网机器做路由来连接公网，在CentOS7下实现非常简单。

一、假设A机器有公网IP地址可以连接公网， 需要在A机器开启转发vi /etc/sysctl.conf

添加：

net.ipv4.ip_forward = 1

或者直接echo "net.ipv4.ip_forward = 1" >>/etc/sysctl.conf

执行sysctl -p使之生效[root@localhost ~]# sysctl -p

net.ipv4.ip_forward = 1

二、A机器公网网卡

2.1、

执行 firewall-cmd --permanent --zone=external --change-interface=ens32(注意，此处改为你的公网网卡名称，此例公网网卡：ens32，可以用ifconfig或ip addr查看)[root@localhost ~]# firewall-cmd --permanent --zone=external --change-interface=ens32

The interface is under control of NetworkManager, setting zone to 'external'.

success

2.2、

执行 firewall-cmd --zone=external --list-all[root@localhost ~]# firewall-cmd --zone=external --list-all

external (active)

target: default

icmp-block-inversion: no

interfaces: ens32

sources:

services: ssh

ports:

protocols:

masquerade: yes

forward-ports:

source-ports:

icmp-blocks:

rich rules:

三、A机器内网网卡

3.1、

执行 firewall-cmd --permanent --zone=internal --change-interface=ens33(注意，此处改为你的内网网卡名称，此例内网网卡：ens33，可以用ifconfig或ip addr查看)[root@localhost ~]# firewall-cmd --permanent --zone=internal --change-interface=ens33

The interface is under control of NetworkManager, setting zone to 'internal'.

success

3.2、

执行 firewall-cmd --zone=internal --list-all[root@localhost ~]# firewall-cmd --zone=internal --list-all

internal (active)

target: default

icmp-block-inversion: no

interfaces: ens33

sources:

services: ssh mdns samba-client dhcpv6-client

ports:

protocols:

masquerade: no

forward-ports:

source-ports:

icmp-blocks:

rich rules:

3.3、

执行 firewall-cmd --complete-reload 使之生效[root@localhost ~]# firewall-cmd --complete-reload

success

四、其他内网机器把网关设置为A机器的内网IP地址即可上网，如下：cat /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=none

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=ens33

UUID=d29d1206-27f9-4070-8537-54f0389347c5

DEVICE=ens33

ONBOOT=yes

IPADDR=192.168.1.34

NETMASK=255.255.255.0

GATEWAY=192.168.1.26

DNS1=114.114.114.114

DNS2=223.5.5.5

IPV6_PRIVACY=no

重新启动网络服务systemctl restart network

测试内网192.168.1.34已经可以正常连接公网，是不是很简单。