Centos firewall-cmd配置软路由

## IP转发功能

`sysctl -w net.ipv4.ip_forward=1` 是一个在类Unix操作系统中使用的命令，用于启用IP转发功能。
下面是该命令的详细解释：

- `sysctl`：这是一个用于读取或写入系统内核参数的命令行工具。
- `-w`：这个选项表示写入一个新值到指定的内核参数。
- `net.ipv4.ip_forward`：这是内核参数的名称，用于控制IPv4的IP转发功能。当设置为1时，系统将允许IP转发。
- `1`：这是写入的值，表示启用IP转发。

IP转发是一种网络功能，允许一个设备接收一个IP数据包，然后将其转发到另一个网络接口。这通常用于路由器和网关设备，它们连接不同的网络并转发数据包以实现通信。启用IP转发可以使得一台机器充当路由器的角色，处理并转发经过它的IP数据包。

请注意，修改系统内核参数可能会对系统安全性和稳定性产生影响，因此在执行此类操作时应谨慎，并确保了解其后果。

默认情况下，使用 sysctl -w 命令修改的内核参数在系统重启后不会保留。这是因为 sysctl 命令仅修改当前运行的内核参数，不会更改配置文件中的设置。

要使 net.ipv4.ip_forward=1 在系统重启后继续生效，你可以采取以下方法之一：

修改 /etc/sysctl.conf 文件：

```
打开 /etc/sysctl.conf 文件。
添加或修改以下行：
net.ipv4.ip_forward = 1
保存并关闭文件。

运行以下命令使更改立即生效：
sysctl -p /etc/sysctl.conf
```

## Centos firewall-cmd配置软路由

https://www.cnblogs.com/wl416896401/p/13528133.html

一、Linux网络配置

eth0：

IPADDR：192.168.0.21

NETMASK=255.255.255.0

GATEWAY=192.168.0.254

eth1:

IPADDR：192.168.100.1

NETMASK=255.255.255.0

![](/media/202205/2022-05-24_090124.png)

二、开启IP转发

vi /etc/sysctl.conf

增加 net.ipv4.ip_forward=1

sysctl -p

使之生效

![](/media/202205/2022-05-24_090138.png)

三、配置IP地址伪装

firewall-cmd --add-masquerade --permanent

![](/media/202205/2022-05-24_090151.png)

四、配置NAT规则

eth0为外网网卡

firewall-cmd --permanent --direct --passthrough ipv4 -t -nat -I POSTROUTING -o eth0 -j MASQUERADE -s 192.168.100.0/24

![](/media/202205/2022-05-24_090205.png)

五、重启防火墙

![](/media/202205/2022-05-24_090217.png)

六、验证网络连通性

![](/media/202205/2022-05-24_090229.png)

七、配置DHCP服务

1、安装dhcp

yum install dhcp -y

2、编辑配置文件

vi /etc/dhcp/dhcpd.conf

增加

```bash
subnet 192.168.100.0 netmask 255.255.255.0 {
  range 192.168.100.20 192.168.100.200;
  option domain-name-servers 114.114.114.114;
  option routers 192.168.100.1;
  option broadcast-address 192.168.100.255;
  default-lease-time 600;
  max-lease-time 7200;
}
```
　　
![](/media/202205/2022-05-24_090503.png)

3、指定dhcp作用的接口

vi /etc/sysconfig/dhcpd

增加：DHCPDARGS=eth1

![](/media/202205/2022-05-24_090516.png)

3、启动dhcp服务，设置开机启动

![](/media/202205/2022-05-24_090526.png)

4、验证dhcp服务

![](/media/202205/2022-05-24_090536.png)