树莓派共享以太网口上网

1. 环境

所处的环境有可以连接因特网的wifi网络，树莓派可以通过wifi上网。

2. 诉求

将树莓派的以太网口共享出来，其他带以太网口的PC或单片机等可以通过网线直连树莓派的以太网口来上网。可以看做是把树莓派配置成单以太网接口的有线路由器或wifi中继。

注意：并非是将树莓派配置成wifi路由器，网络拓扑与本文描述正好是相反的：

上图左边是树莓派作为wifi路由器的网络拓扑，右边则是本文要构造的网络拓扑。

3. 步骤

3.1 打开内核的网卡转发能力

编辑/etc/sysctl.conf文件：

net.ipv4.ip_forward=1

将此行取消注释（删掉最前面的#）。

使配置生效：

sudo sysctl -p

3.2 配置防火墙

配置防火墙，启用NAT，在wlan0接口上启用IP伪装：

sudo iptables -F 
sudo iptables -P INPUT ACCEPT 
sudo iptables -P FORWARD ACCEPT 
sudo iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

注意：这一步执行后，一定要将配置持久化，否则下次开机启动后

配置会失效，导致虽然共享网口的主机可以dhcp获取地址却无法上网。

防火墙配置持久化：

1. 导出防火墙配置并存