linux路由服务

本文介绍怎样使用linux创建一台简单的路由server。

主要包含几个參数的设置：ip_forward和rp_filter。

1.开启IP forwarding

# 重新启动后失效
$ echo "1" > /proc/sys/net/ipv4/ip_forward

或者
编辑/etc/sysctl.conf，做例如以下改动
net.ipv4.ip_forward = 1

# sysctl用于在内核工作时直接改动内核參数
$ sysctl -p

2. 关闭rp_filter

echo "0"> /proc/sys/net/ipv4/conf/<device>/rp_filter
或者
echo "0"> /proc/sys/net/ipv4/conf/all/rp_filter

默认情况下，为了防止IP欺骗（spoofing）攻击，假设收到packet的源地址，和接收网卡的网络不一致。那么packet将被丢弃。

当跨两个网络通信时。会出现这个问题。例如以下图：
Host_A <192.168.1.10>
|
<192.168.1.1>
Router_A
<192.168.2.1>
|
<192.168.2.254>
Router_B
<192.168.3.254>
|
Host_B<192.168.3.10>

主机A发送packet给主机B时。packet<src:192.168.1.10, dst:192.168.3.10>到达Router_B时，因为源地址（192.168.1.10）和Router接收网卡（192.168.2.254）不在一个网络，将被直接丢弃。