Linux怎么配置Linux作为局域网路由器和网关-LINUX-PHP中文网

需启用ip转发、配置双网卡ip、添加静态路由、设置snat并指定客户端网关：先执行echo 1 > /proc/sys/net/ipv4/ip_forward并永久配置/etc/sysctl.conf；为内网口（如ens33）设192.168.100.1/24，外网口（如ens37）配通外网ip；用ip route add 192.168.200.0/24 via 192.168.100.254 dev ens33打通跨网段；通过iptables -t nat -a postrouting -s 192.168.100.0/24 -o ens37 -j masquerade实现共享上网；最后将客户端默认网关设为192.168.100.1。

linux怎么配置linux作为局域网路由器和网关

让Linux主机承担局域网 路由器和网关功能

你需要把一台Linux服务器变成内网设备访问外网的出口，同时让不同子网之间能互通，比如让192.168.100.0/24网段的电脑能访问192.168.200.0/24网段的NAS，还要能上网——这要求它具备IP转发、路由决策、地址转换三重能力。

启用IPv4数据包转发

第一步是告诉内核“允许我转发别人的数据包”，否则所有跨网卡流量都会被直接丢弃。

执行临时开启命令：echo 1 > /proc/sys/net/ipv4/ip_forward

验证是否生效：cat /proc/sys/net/ipv4/ip_forward，输出为1即成功。

【必须做永久配置，否则重启后失效】编辑/etc/sysctl.conf，在末尾添加一行：net.ipv4.ip_forward=1，然后运行sysctl -p立即加载。

配置双网卡IP并确认接口状态

路由器至少要有两个网卡：一个连内网（如ens33），一个连外网（如ens37）。先确认它们的名字：ip -br a。

给内网口配静态IP（例如192.168.100.1/24）：sudo ip addr add 192.168.100.1/24 dev ens33 && sudo ip link set ens33 up。

给外网口配IP（可DHCP获取，也可手动设）：sudo dhclient ens37 或 sudo ip addr add 203.0.113.10/24 dev ens37 && sudo ip link set ens37 up。

检查是否两个接口都UP且有正确IP：ip route show table local | grep -E "(ens33|ens37)"。

添加静态路由使内网可达

如果内网设备（如192.168.200.0/24）不直连本机，而需经由另一台中间路由器（如192.168.100.254）才能到达，则必须显式告诉本机怎么走。

方法一：用route命令添加（临时）
sudo route add -net 192.168.200.0 netmask 255.255.255.0 gw 192.168.100.254 dev ens33

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

方法二：用ip route更现代写法（推荐）
sudo ip route add 192.168.200.0/24 via 192.168.100.254 dev ens33

验证：ip route get 192.168.200.5 应返回192.168.200.5 via 192.168.100.254 dev ens33。

配置SNAT实现内网共享上网

内网设备要访问互联网，必须把源IP从私有地址（如192.168.100.10）改成外网口IP（如203.0.113.10），否则公网设备无法回包。

第一步：确认iptables已安装，执行sudo iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens37 -j MASQUERADE。

第二步：保存规则防止重启丢失（RHEL/CentOS系）：sudo service iptables save；Ubuntu/Debian系用sudo iptables-save > /etc/iptables/rules.v4。

【注意：-s参数必须精确匹配内网网段，填错会导致部分设备无法上网】

设置客户端默认网关和DNS

现在Linux主机已具备路由能力，但内网设备还不知道该找谁转发。

在每台内网客户端上执行：sudo ip route replace default via 192.168.100.1（假设你给Linux路由器内网口设的是这个IP）。

或者在客户端的网络配置中将“默认网关”设为192.168.100.1，DNS可设为192.168.100.1（若本机已部署dnsmasq）或公共DNS如8.8.8.8。

测试连通性：从客户端ping路由器内网IP → ping外网IP（如114.114.114.114）→ ping域名（如baidu.com）。