配置linux net.ipv4.ip_forward数据包转发

前言
出于系统安全考虑，在默认情况下，Linux系统是禁止数据包转发的。数据包转发指的是当主机拥有多个网卡时，通过一个网卡接收到的数据包，根据目的IP地址来转发数据包到其他网卡。这个功能通常用于路由器。

如果在Linux系统中需要开启路由转发功能，必须要配置一个内核参数net.ipv4.ip_forward。该参数指定了Linux系统当前对路由转发功能的支持情况，值为0表示禁止，值为1表示开启。

临时生效方式
1、使用 sysctl 指令配置
sysctl 命令的 -w 参数可以实时修改Linux的内核参数，并生效。所以使用如下命令可以开发Linux的路由转发功能。

sysctl -w net.ipv4.ip_forward=1

2、修改内核参数的映射文件：/proc/sys/net/ipv4/ip_forward
内核参数在Linux文件系统中的映射出的文件：/proc/sys/net/ipv4/ip_forward中记录了Linux系统当前对路由转发功能的支持情况。文件中的值为0,说明禁止进行IP转发；如果是1,则说明IP转发功能已经打开。可使用vi编辑器修改文件的内容，也可以使用如下指令修改文件内容：

echo 1 > /proc/sys/net/ipv4/ip_forward