Linux：CentOS7 开启路由转发

1、临时开启

（写入内存，在内存中开启）

echo "1" > /proc/sys/net/ipv4/ip_forward

2、永久开启

（写入内核）

在 vim /etc/sysctl.conf 下

net.ipv4.ip_forward = 1

然后，加载一下

sysctl -p 

查看是否生效

[root@localhost ~]# sysctl -a |grep "ip_forward"    
net.ipv4.ip_forward = 1

net.ipv4.ip_forward_use_pmtu = 0

3、常见失败原因：

1.电脑本身没有开启虚拟化支持，需要在重启时进入BIOS里设置。

2.配置nat转发

iptables-t nat -F #清除原有的nat表中的规则

iptables -F #清除原有的filter有中的规则

iptables -P FORWARDACCEPT #缺省允许IP转发

#利用iptables 实现nat MASQUERADE 共享上网
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

#此处eth0 需要是能够访问外部网络的网卡接口

或者

iptables -t nat-A POSTROUTING -s 192.168.121.0/24（内网充当其他同网段内网机器的网关） -j SNAT --to 192.168.159.128（公网ip）