CentOS 7 下配置ip forward(虚拟路由器)
2024-05-12 16:57:08
Linux 中ip forward功能是一个比较方便实用的功能，只需要简单配置，添加几条路由，即可实现ip转发。本文基于CentOS 7下采取一台机器充当虚拟路由，来实现Windows环境与Linux环境中相互通信。具体见下文，供大家参考。
一、环境及需求说明
本地测试环境，由于Win7+VMware这台机器网卡太新，无法被VMware EXSi识别，无奈之下就直接装了个Win7，然后再上面基于Vmware workstation 12开启了一些临时测试的虚拟机。其次本地直连网段192.168.1.0 IP有限，而又希望直接从本机(如图Win10) ssh连接到这些虚拟机，因此考虑使用Linux的ip转发功能来实现。
上述图片中已经列出了各个节点的IP信息，红色的虚拟机充当软路由，配置好之后，实现Win10 直接ssh到虚拟机。
二、虚拟路由服务器配置
###查看网卡信息
[root@centos7-router ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope host valid_lft forever preferred_lft forever
2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:9c:eb:2d brd ff:ff:ff:ff:ff:ffinet 172.24.8.254/24 brd 172.24.8.255 scope global eno16777728valid_lft forever preferred_lft foreverinet6 fe80::20c:29ff:fe9c:eb2d/64 scope link valid_lft forever preferred_lft forever
3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:9c:eb:37 brd ff:ff:ff:ff:ff:ffinet 192.168.1.175/24 brd 192.168.1.255 scope global dynamic eno33554960valid_lft 82384sec preferred_lft 82384secinet6 fe80::20c:29ff:fe9c:eb37/64 scope link valid_lft forever preferred_lft forever###查看路由表
[root@centos7-router ~]# route -n
Kernel IP routing table ###缺省情况下，每块网卡都有一个基于本网段的路由记录
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eno33554960
172.24.8.0 0.0.0.0 255.255.255.0 U 100 0 0 eno16777728
192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eno33554960###使用ip命令方式查看路由
[root@centos7-router ~]# ip route list
default via 192.168.1.1 dev eno33554960 proto static metric 100
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.254 metric 100
192.168.1.0/24 dev eno33554960 proto kernel scope link src 192.168.1.175 metric 100 ###开启ip forward
[root@centos7-router ~]# cp /usr/lib/sysctl.d/50-default.conf /usr/lib/sysctl.d/50-default.conf.bk
[root@centos7-router ~]# echo "net.ipv4.ip_forward = 1" >>/usr/lib/sysctl.d/50-default.conf
[root@centos7-router ~]# grep ip_forward /usr/lib/sysctl.d/50-default.conf
net.ipv4.ip_forward = 1
[root@centos7-router ~]# sysctl -p ###如不生效重启一下OS三、CentOS7-a主机下添加路由
###查看当前主机ip 信息
[root@centos7-a ~]# ip addr list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope host valid_lft forever preferred_lft forever
2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ffinet 172.24.8.131/24 brd 172.24.8.255 scope global dynamic eno16777728valid_lft 1088sec preferred_lft 1088secinet6 fe80::20c:29ff:fe57:269d/64 scope link valid_lft forever preferred_lft forever###查看当前主机路由信息
[root@centos7-a ~]# ip route list
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.131 metric 100 [root@centos7-a ~]# # Author : Leshami
[root@centos7-a ~]# # Blog : http://blog.csdn.net/leshami
[root@centos7-a ~]# ip route add default via 172.24.8.254
[root@centos7-a ~]# ip route list
default via 172.24.8.254 dev eno16777728
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.131 metric 100 ###测试到虚拟路由器网关ip连通性
[root@centos7-a ~]# ping 172.24.8.254 -c 2
PING 172.24.8.254 (172.24.8.254) 56(84) bytes of data.
64 bytes from 172.24.8.254: icmp_seq=1 ttl=64 time=0.268 ms
64 bytes from 172.24.8.254: icmp_seq=2 ttl=64 time=0.302 ms--- 172.24.8.254 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.268/0.285/0.302/0.017 ms###测试到虚拟路由器ip连通性
[root@centos7-a ~]# ping 192.168.1.175 -c 2
PING 192.168.1.175 (192.168.1.175) 56(84) bytes of data.
64 bytes from 192.168.1.175: icmp_seq=1 ttl=64 time=0.475 ms
64 bytes from 192.168.1.175: icmp_seq=2 ttl=64 time=0.443 ms--- 192.168.1.175 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.443/0.459/0.475/0.016 ms四、Windows 10下配置路由
###当前环境
C:\>systeminfo | findstr Build
OS Version: 10.0.14393 N/A Build 14393
OS Build Type: Multiprocessor Free###查看当前的路由信息
C:\>route print -4
===========================================================================
Interface List
7...54 ab 3a xx b8 ea ......Intel(R) Ethernet Connection I219-V
21...ac 2b 6e 5f 3b 57 ......Microsoft Wi-Fi Direct Virtual Adapter
......
===========================================================================
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.242 35
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.24.10.0 255.255.255.0 On-link 172.24.10.1 291
172.24.10.1 255.255.255.255 On-link 172.24.10.1 291
172.24.10.255 255.255.255.255 On-link 172.24.10.1 291
192.168.1.0 255.255.255.0 On-link 192.168.1.242 291
192.168.1.242 255.255.255.255 On-link 192.168.1.242 291
192.168.1.255 255.255.255.255 On-link 192.168.1.242 291
192.168.16.0 255.255.255.0 On-link 192.168.16.1 291
192.168.16.1 255.255.255.255 On-link 192.168.16.1 291
192.168.16.255 255.255.255.255 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.242 291
224.0.0.0 240.0.0.0 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 172.24.10.1 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.242 291
255.255.255.255 255.255.255.255 On-link 192.168.16.1 291
255.255.255.255 255.255.255.255 On-link 172.24.10.1 291
===========================================================================
Persistent Routes:
None###添加持久化路由
C:\>route add 172.24.8.0 mask 255.255.255.0 192.168.1.175 -p
OK!C:\>route print -4IPv4 Route Table
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.242 35
127.0.0.0 255.0.0.0 On-link 127.0.0.1 331
127.0.0.1 255.255.255.255 On-link 127.0.0.1 331
127.255.255.255 255.255.255.255 On-link 127.0.0.1 331
172.24.8.0 255.255.255.0 192.168.1.175 192.168.1.242 36
172.24.10.0 255.255.255.0 On-link 172.24.10.1 291
172.24.10.1 255.255.255.255 On-link 172.24.10.1 291
172.24.10.255 255.255.255.255 On-link 172.24.10.1 291
192.168.1.0 255.255.255.0 On-link 192.168.1.242 291
192.168.1.242 255.255.255.255 On-link 192.168.1.242 291
192.168.1.255 255.255.255.255 On-link 192.168.1.242 291
192.168.16.0 255.255.255.0 On-link 192.168.16.1 291
192.168.16.1 255.255.255.255 On-link 192.168.16.1 291
192.168.16.255 255.255.255.255 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 127.0.0.1 331
224.0.0.0 240.0.0.0 On-link 192.168.1.242 291
224.0.0.0 240.0.0.0 On-link 192.168.16.1 291
224.0.0.0 240.0.0.0 On-link 172.24.10.1 291
255.255.255.255 255.255.255.255 On-link 127.0.0.1 331
255.255.255.255 255.255.255.255 On-link 192.168.1.242 291
255.255.255.255 255.255.255.255 On-link 192.168.16.1 291
255.255.255.255 255.255.255.255 On-link 172.24.10.1 291
===========================================================================
Persistent Routes: ###以下为添加的持久化路由记录
Network Address Netmask Gateway Address Metric
172.24.8.0 255.255.255.0 192.168.1.175 1
===========================================================================五、验证两边连通性
###从Linux端ping windows 10
[root@centos7-a ~]# ping 192.168.1.242 -c 2
PING 192.168.1.242 (192.168.1.242) 56(84) bytes of data.
64 bytes from 192.168.1.242: icmp_seq=1 ttl=63 time=1.70 ms
64 bytes from 192.168.1.242: icmp_seq=2 ttl=63 time=1.10 ms--- 192.168.1.242 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 1.101/1.404/1.707/0.303 ms###从windows 10端ping Linux
C:\>ping 172.24.8.131 -tPinging 172.24.8.131 with 32 bytes of data:
Reply from 172.24.8.131: bytes=32 time=1ms TTL=63
Reply from 172.24.8.131: bytes=32 time=1ms TTL=63注，如果测试有问题，请考虑是否被防火墙拦住。
CentOS 7 下配置ip forward(虚拟路由器)相关推荐
- CentOS 7下配置IP地址
第一步:查看网络服务的状态 命令: #systemctl status network 第二步:编辑网卡配置文件 命令: #vim /etc/sysconfig/network-scripts/ifc ...
- linux下配置ip地址的方法
(1)Ifconfig命令 第一种使用ifconfig命令配置网卡的ip地址.此命令通常用来零时的测试用,计算机启动后 ip地址的配置将自动失效.具体用法如下.Ipconfig ethx ipa ...
- 配置VRRP（虚拟路由器冗余协议）
1,实验名称:配置VRRP(虚拟路由器冗余协议) 2,实验目的: 3,实验拓扑: 4.配置步骤: (1)配置交换机SW1 SW1(config)#vlan 10 创建vlan 10 SW1(con ...
- linux下配置ip地址四种方法(图文)
配置ip地址四种方法 (1)Ifconfig命令 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:o ...
- windows 如何在Windows命令行下配置IP地址
有时候系统发生问题,网络连接中看不到本地连接,网卡工作还是正常的.这样一来却没有办法修改本地的IP地址了.因为通常都是在本地连接属性中修改IP的,但现在本地连接已经看不到了,在命令行下用IPconfi ...
- linux 命令设置ip,linux下配置ip地址四种方法(图文方法)
(1)Ifconfig命令 第一种使用ifconfig命令配置网卡的ip地址.此命令通常用来零时的测试用,计算机启动后 ip地址的配置将自动失效.具体用法如下.Ipconfig ethx ipadd ...
- linux给服务器配置ip地址,linux下配置ip地址四种方法(图文方法)
(1)Ifconfig命令 第一种使用ifconfig命令配置网卡的ip地址.此命令通常用来零时的测试用,计算机启动后 ip地址的配置将自动失效.具体用法如下.Ipconfig ethx ipadd ...
- Linux下配置ip地址四种方法
linux系统安装完,以后通过命令模式配置网卡IP. 配置文件通常是/etc/sysconfig/network-scripts/ifcfg-interface-name ifconfig后显示的内容 ...
- VMware下安装的CentOS 7如何配置IP地址并能与Windows物理机ping通
初学习LINUX时,不知道如何配置IP地址,在百度和自己做实验后,整理资料如下: 一.显示当前网卡配置信息 [root@localhost ~]# Ifconfig (通常才安装的系统是没有配置IP地 ...
- CentOS 7下配置hadoop 2.8 分布式集群
Hadoop是一个由Apache基金会所开发的分布式系统基础架构,实现分布式文件系统HDFS,用于存储大数据集,以及可以以流的形式访问(streaming access)文件系统中的数据.Hadoop ...
最新文章
- vlmcsd 编译与测试
- 安全开发流程（SDL）
- asp.net高亮显示搜索关键字的两个方法
- TreeView对象选择某节点下所有节点与子节点
- ORACLE数据库实现自增的方式
- OpenCV中文路径问题、matplotlib可视化中文乱码问题的解决办法
- webbench接口并发测试
- [摘抄]游戏主循环逻辑
- 使用 dom4j 解析 XML
- Ububtu 18.04 安装 mysql 和 phpmyadmin 过程记录
- C++封装继承多态理解
- Visual studio插件：Visual Svn 替代工具--AnkhSvn
- 光猫是什么？光纤猫的工作原理及应用范围介绍！
- PR标题动画模板 创意动态多行标题注释字幕条pr模板
- DIY回收，UCONN的开放源化学书以及更多新闻
- uniapp云开发微信小程序 云函数配置
- 自建传奇2服务器,自己想要架设传奇服务器的详细攻略
- bitcoin（1）
- zufe 2527问题 K: Jelly与狗头人的地下世界
- Oracle同义词和DBLink关联
热门文章
- 淘宝自动回复机器人配置手册——利用旺旺分流针对性配置
- Java多线程--1--stop方法
- 围棋规则 - AlphaGO
- 塞班系统更新服务器,塞班系统又更新了，又更新了，仿佛回到十年前！
- 论文阅读：Face-Mic: Inferring Live Speech and Speaker Identity via Subtle Facial Dynamics Captured by
- P11 - 数据流图 之 DFD进行数据流建模
- HDU 4939 DP
- 固体或液体体积与分子势能的关系——摘自《中学物理教学参考》
- 致远互联发布A6+在打什么牌？
- 莫再用唐僧式的唠叨施加影响----家长式管理者实施HOLA的障碍