论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2005-11-15 09:10 |只看该作者 |倒序浏览

小弟在用iptables做NAT地址转换共享上网时。发现只要一行很短的命令:echo "1" > /proc/sys/net/ipv4/ip_forward
就可以实现网络地址转换客户端。只要把网关指向主机就可以实现上网。
我想问的是echo "1" > /proc/sys/net/ipv4/ip_forward 命令不是打开防火墙规则链forward 怎么可以实现共享上网呢？哪forward规则链结构是怎样的。

archangle

家境小康

论坛徽章:: 0

2楼 [报告]

发表于 2005-11-15 09:20 |只看该作者

echo 那句只是让内核进行ip转发，这个和iptables的forword(NAT)不是一会事.iptables也只有mangle,nat,filter三个表，没有forword链了.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

boss_juzi

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2005-11-15 11:53 |只看该作者

你最好修改/etc/sysctl.conf 中的 ip_forward =1

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

friendggyy

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2005-11-15 13:30 |只看该作者

只用 echo "1" > /proc/sys/net/ipv4/ip_forward 就可以使内网机器上网了吗？那是属于哪种方式？NAT or 路由

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

happy2005huan

白手起家

论坛徽章:: 0

5楼 [报告]

发表于 2005-11-15 18:03 |只看该作者

回复 4楼 friendggyy 的帖子

是呀.. 是真的呀..我只用了一行短短的脚本就可实现共享上网了..我也不清楚是什么样的方式?
据我的理解应该是NAT网络地址转换吧..

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

happy2005huan

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2005-11-15 18:04 |只看该作者

回复 5楼 happy2005huan 的帖子

谢谢大家这和热心..
我真的喜欢上CU了..
我每天都上的...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

happy2005huan

白手起家

论坛徽章:: 0

7楼 [报告]

发表于 2005-11-15 18:26 |只看该作者

回复 6楼 happy2005huan 的帖子

哈哈..我已经明白啦..谢谢一楼..光明使者...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

happy2005huan

白手起家

论坛徽章:: 0

8楼 [报告]

发表于 2005-11-15 18:44 |只看该作者

搞错啦..一楼哪位大哥.echo "1" > /proc/sys/net/ipv4/ip_forward
和iptables的forword(NAT)是同样的呀..你说不同样.
我试过
我把echo "1" > /proc/sys/net/ipv4/ip_forward 这句脚本去掉.然后把/etc/sysctl.conf里的
net.ipv4. ip_forward=1
这里改成1也一样可以共享上网的..
所在我证实两者是一样的...

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

platinum

广告杀手

论坛徽章:: 0

9楼 [报告]

发表于 2005-11-15 23:37 |只看该作者

原帖由 happy2005huan 于 2005-11-15 18:44 发表
搞错啦..一楼哪位大哥.echo "1" > /proc/sys/net/ipv4/ip_forward
和iptables的forword(NAT)是同样的呀..你说不同样.

不同样
前者是启用 kernel 里面的路由转发功能，后者是做 nat
routing 和 nat 是不一样的，nat 比 routing 多了一步修改数据包的源地址

原帖由 happy2005huan 于 2005-11-15 18:44 发表
我试过
我把echo "1" > /proc/sys/net/ipv4/ip_forward 这句脚本去掉.然后把/etc/sysctl.conf里的
net.ipv4. ip_forward=1
这里改成1也一样可以共享上网的..
所在我证实两者是一样的...

首先，这个测试和 nat 无关
其次，你这样做的话，是使系统下次启动时自动打开路由转发，但是这样做并不能更改当前状态，和用 echo 的做法还是有差别的