linux开启ip转发本质是将net.ipv4.ip_forward运行时值设为严格纯数字1；否则非本机包被静默丢弃；确认须用cat /proc/sys/net/ipv4/ip_forward验证输出，临时用echo 1 > /proc/sys/net/ipv4/ip_forward，永久推荐新建/etc/sysctl.d/99-ipforward.conf并执行sysctl --system。
Linux中开启内核IP数据包转发，本质是启用内核参数 net.ipv4.ip_forward，使其值为严格意义上的 1。这个开关一关，所有非本机目的的数据包都会被静默丢弃——不报错、不记录、tcpdump 也抓不到，是路由不通最常被忽略的起点。
怎么确认当前没开
别看配置文件，直接查运行时值：
- 运行
cat /proc/sys/net/ipv4/ip_forward，输出必须是纯数字 1（不能带空格、换行、引号） - 如果输出是 0、空行、或
net.ipv4.ip_forward = 0，就代表实际没开 - 即使
/etc/sysctl.conf或/etc/sysctl.d/*.conf里写了= 1，只要这行没返回 1，转发就不工作
临时开启（调试最快）
立即生效，重启后失效，适合验证逻辑是否通：
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward- 或等价命令：
sudo sysctl -w net.ipv4.ip_forward=1 - 执行完立刻再跑一次
cat /proc/sys/net/ipv4/ip_forward确认输出为 1
永久开启（推荐方式）
现代发行版（Ubuntu 20.04+、RHEL8+/CentOS Stream）优先读取 /etc/sysctl.d/ 下的文件，不建议只改 /etc/sysctl.conf：
- 新建独立配置：
echo 'net.ipv4.ip_forward = 1' | sudo tee /etc/sysctl.d/99-ipforward.conf - 加载全部配置：
sudo sysctl --system（比sysctl -p更全面，会扫描整个/etc/sysctl.d/目录） - 旧系统如 CentOS 6/7，可额外在
/etc/sysconfig/network中加一行：FORWARD_IPV4=yes
开了还不通？三个关键点常被漏掉
ip_forward = 1 是必要条件，不是充分条件：
-
路由表缺失：主机有 eth0（192.168.10.1）和 eth1（192.168.20.1），要让 192.168.10.0/24 访问 192.168.20.0/24，得手动加路由：
ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0 -
iptables FORWARD 链拦截：默认策略常为 DROP，至少先放行：
sudo iptables -A FORWARD -j ACCEPT（生产环境需细化规则） -
ARP 响应抑制：Linux 默认不响应跨网段 ARP 请求，单臂路由等场景下需调
arp_ignore和arp_announce
