CentOS7下如何配置ip forward(虚拟路由器)

发布时间 - 2026-01-11 03:28:18    点击率:

Linux 中ip forward功能是一个比较方便实用的功能,只需要简单配置,添加几条路由,即可实现ip转发。本文基于CentOS 7下采取一台机器充当虚拟路由,来实现Windows环境与Linux环境中相互通信。具体见下文,供大家参考。

一、环境及需求说明

本地测试环境,由于Win7+VMware这台机器网卡太新,无法被VMware EXSi识别,无奈之下就直接装了个Win7,然后再上面基于Vmware workstation 12开启了一些临时测试的虚拟机。其次本地直连网段192.168.1.0 IP有限,而又希望直接从本机(如图Win10) ssh连接到这些虚拟机,因此考虑使用Linux的ip转发功能来实现。

上述图片中已经列出了各个节点的IP信息,红色的虚拟机充当软路由,配置好之后,实现Win10 直接ssh到虚拟机。

二、虚拟路由服务器配置

###查看网卡信息
[root@centos7-router ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
  link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  inet 127.0.0.1/8 scope host lo
   valid_lft forever preferred_lft forever
  inet6 ::1/128 scope host 
   valid_lft forever preferred_lft forever
2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
  link/ether 00:0c:29:9c:eb:2d brd ff:ff:ff:ff:ff:ff
  inet 172.24.8.254/24 brd 172.24.8.255 scope global eno16777728
   valid_lft forever preferred_lft forever
  inet6 fe80::20c:29ff:fe9c:eb2d/64 scope link 
   valid_lft forever preferred_lft forever
3: eno33554960: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
  link/ether 00:0c:29:9c:eb:37 brd ff:ff:ff:ff:ff:ff
  inet 192.168.1.175/24 brd 192.168.1.255 scope global dynamic eno33554960
   valid_lft 82384sec preferred_lft 82384sec
  inet6 fe80::20c:29ff:fe9c:eb37/64 scope link 
   valid_lft forever preferred_lft forever

###查看路由表
[root@centos7-router ~]# route -n
Kernel IP routing table ###缺省情况下,每块网卡都有一个基于本网段的路由记录
Destination  Gateway    Genmask    Flags Metric Ref  Use Iface
0.0.0.0    192.168.1.1  0.0.0.0    UG  100  0    0 eno33554960
172.24.8.0   0.0.0.0    255.255.255.0 U  100  0    0 eno16777728
192.168.1.0  0.0.0.0    255.255.255.0 U  100  0    0 eno33554960

###使用ip命令方式查看路由
[root@centos7-router ~]# ip route list
default via 192.168.1.1 dev eno33554960 proto static metric 100 
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.254 metric 100 
192.168.1.0/24 dev eno33554960 proto kernel scope link src 192.168.1.175 metric 100 

###开启ip forward
[root@centos7-router ~]# cp /usr/lib/sysctl.d/50-default.conf /usr/lib/sysctl.d/50-default.conf.bk
[root@centos7-router ~]# echo "net.ipv4.ip_forward = 1" >>/usr/lib/sysctl.d/50-default.conf
[root@centos7-router ~]# grep ip_forward /usr/lib/sysctl.d/50-default.conf
net.ipv4.ip_forward = 1
[root@centos7-router ~]# sysctl -p ###如不生效重启一下OS

三、CentOS7-a主机下添加路由

###查看当前主机ip 信息
[root@centos7-a ~]# ip addr list
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
  link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
  inet 127.0.0.1/8 scope host lo
   valid_lft forever preferred_lft forever
  inet6 ::1/128 scope host 
   valid_lft forever preferred_lft forever
2: eno16777728: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
  link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ff
  inet 172.24.8.131/24 brd 172.24.8.255 scope global dynamic eno16777728
   valid_lft 1088sec preferred_lft 1088sec
  inet6 fe80::20c:29ff:fe57:269d/64 scope link 
   valid_lft forever preferred_lft forever

###查看当前主机路由信息   
[root@centos7-a ~]# ip route list
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.131 metric 100 

[root@centos7-a ~]# # Author : Leshami
[root@centos7-a ~]# # Blog : http://blog.csdn.net/leshami
[root@centos7-a ~]# ip route add default via 172.24.8.254
[root@centos7-a ~]# ip route list
default via 172.24.8.254 dev eno16777728 
172.24.8.0/24 dev eno16777728 proto kernel scope link src 172.24.8.131 metric 100 

###测试到虚拟路由器网关ip连通性
[root@centos7-a ~]# ping 172.24.8.254 -c 2       
PING 172.24.8.254 (172.24.8.254) 56(84) bytes of data.
64 bytes from 172.24.8.254: icmp_seq=1 ttl=64 time=0.268 ms
64 bytes from 172.24.8.254: icmp_seq=2 ttl=64 time=0.302 ms

--- 172.24.8.254 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.268/0.285/0.302/0.017 ms

###测试到虚拟路由器ip连通性
[root@centos7-a ~]# ping 192.168.1.175 -c 2
PING 192.168.1.175 (192.168.1.175) 56(84) bytes of data.
64 bytes from 192.168.1.175: icmp_seq=1 ttl=64 time=0.475 ms
64 bytes from 192.168.1.175: icmp_seq=2 ttl=64 time=0.443 ms

--- 192.168.1.175 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.443/0.459/0.475/0.016 ms

四、Windows 10下配置路由

###当前环境
C:\>systeminfo | findstr Build
OS Version:        10.0.14393 N/A Build 14393
OS Build Type:      Multiprocessor Free

###查看当前的路由信息
C:\>route print -4
===========================================================================
Interface List
 7...54 ab 3a xx b8 ea ......Intel(R) Ethernet Connection I219-V
21...ac 2b 6e 5f 3b 57 ......Microsoft Wi-Fi Direct Virtual Adapter
            ......
===========================================================================
IPv4 Route Table
===========================================================================
Active Routes:
Network Destination    Netmask     Gateway   Interface Metric
     0.0.0.0     0.0.0.0   192.168.1.1  192.168.1.242  35
    127.0.0.0    255.0.0.0    On-link    127.0.0.1  331
    127.0.0.1 255.255.255.255    On-link    127.0.0.1  331
 127.255.255.255 255.255.255.255    On-link    127.0.0.1  331
   172.24.10.0  255.255.255.0    On-link   172.24.10.1  291
   172.24.10.1 255.255.255.255    On-link   172.24.10.1  291
  172.24.10.255 255.255.255.255    On-link   172.24.10.1  291
   192.168.1.0  255.255.255.0    On-link  192.168.1.242  291
  192.168.1.242 255.255.255.255    On-link  192.168.1.242  291
  192.168.1.255 255.255.255.255    On-link  192.168.1.242  291
  192.168.16.0  255.255.255.0    On-link   192.168.16.1  291
  192.168.16.1 255.255.255.255    On-link   192.168.16.1  291
 192.168.16.255 255.255.255.255    On-link   192.168.16.1  291
    224.0.0.0    240.0.0.0    On-link    127.0.0.1  331
    224.0.0.0    240.0.0.0    On-link  192.168.1.242  291
    224.0.0.0    240.0.0.0    On-link   192.168.16.1  291
    224.0.0.0    240.0.0.0    On-link   172.24.10.1  291
 255.255.255.255 255.255.255.255    On-link    127.0.0.1  331
 255.255.255.255 255.255.255.255    On-link  192.168.1.242  291
 255.255.255.255 255.255.255.255    On-link   192.168.16.1  291
 255.255.255.255 255.255.255.255    On-link   172.24.10.1  291
===========================================================================
Persistent Routes:
 None

###添加持久化路由 
C:\>route add 172.24.8.0 mask 255.255.255.0 192.168.1.175 -p
OK!

C:\>route print -4

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination    Netmask     Gateway   Interface Metric
     0.0.0.0     0.0.0.0   192.168.1.1  192.168.1.242  35
    127.0.0.0    255.0.0.0    On-link    127.0.0.1  331
    127.0.0.1 255.255.255.255    On-link    127.0.0.1  331
 127.255.255.255 255.255.255.255    On-link    127.0.0.1  331
   172.24.8.0  255.255.255.0  192.168.1.175  192.168.1.242  36
   172.24.10.0  255.255.255.0    On-link   172.24.10.1  291
   172.24.10.1 255.255.255.255    On-link   172.24.10.1  291
  172.24.10.255 255.255.255.255    On-link   172.24.10.1  291
   192.168.1.0  255.255.255.0    On-link  192.168.1.242  291
  192.168.1.242 255.255.255.255    On-link  192.168.1.242  291
  192.168.1.255 255.255.255.255    On-link  192.168.1.242  291
  192.168.16.0  255.255.255.0    On-link   192.168.16.1  291
  192.168.16.1 255.255.255.255    On-link   192.168.16.1  291
 192.168.16.255 255.255.255.255    On-link   192.168.16.1  291
    224.0.0.0    240.0.0.0    On-link    127.0.0.1  331
    224.0.0.0    240.0.0.0    On-link  192.168.1.242  291
    224.0.0.0    240.0.0.0    On-link   192.168.16.1  291
    224.0.0.0    240.0.0.0    On-link   172.24.10.1  291
 255.255.255.255 255.255.255.255    On-link    127.0.0.1  331
 255.255.255.255 255.255.255.255    On-link  192.168.1.242  291
 255.255.255.255 255.255.255.255    On-link   192.168.16.1  291
 255.255.255.255 255.255.255.255    On-link   172.24.10.1  291
===========================================================================
Persistent Routes: ###以下为添加的持久化路由记录
 Network Address     Netmask Gateway Address Metric
   172.24.8.0  255.255.255.0  192.168.1.175   1 
===========================================================================

五、验证两边连通性

###从Linux端ping windows 10
[root@centos7-a ~]# ping 192.168.1.242 -c 2   
PING 192.168.1.242 (192.168.1.242) 56(84) bytes of data.
64 bytes from 192.168.1.242: icmp_seq=1 ttl=63 time=1.70 ms
64 bytes from 192.168.1.242: icmp_seq=2 ttl=63 time=1.10 ms

--- 192.168.1.242 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1002ms
rtt min/avg/max/mdev = 1.101/1.404/1.707/0.303 ms

###从windows 10端ping Linux
C:\>ping 172.24.8.131 -t

Pinging 172.24.8.131 with 32 bytes of data:
Reply from 172.24.8.131: bytes=32 time=1ms TTL=63
Reply from 172.24.8.131: bytes=32 time=1ms TTL=63

注,如果测试有问题,请考虑是否被防火墙拦住。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。


# CentOS7配置ip  # forward  # 配置ip  # CentOS配置ip  # centos 下面安装python2.7 +pip +mysqld  # Centos 7开启网卡自动获取IP的详细方法  # centOS7 下利用iptables配置IP地址白名单的方法  # linux: centos设置ip以及连接外网的方法  # 如何为CentOS 7配置静态IP地址的两种方法  # centos6.7 安装python2.7、pip2.7、easy_install-2.7的方法  # 详解如何设置CentOS 7开机自动获取IP地址  # 详解CentOS升级Python2.6到Python2.7并安装pip  # CentOS7安装iptables防火墙的方法  # Centos下IP与DNS设置方法详解  # 连通性  # 来实现  # 是一个  # 都有  # 出了  # 一台  # 然后再  # 只需要  # 如图  # 重启  # 本机  # 装了  # 几条  # 如不  # 连接到  # 这台  # 大家多多  # 每块  # 服务器配置  # 情况下 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: 微信h5制作网站有哪些,免费微信H5页面制作工具?  javascript基本数据类型及类型检测常用方法小结  Win11搜索栏无法输入_解决Win11开始菜单搜索没反应问题【技巧】  网站页面设计需要考虑到这些问题  php中::能调用final静态方法吗_final修饰静态方法调用规则【解答】  济南网站建设制作公司,室内设计网站一般都有哪些功能?  iOS正则表达式验证手机号、邮箱、身份证号等  网站制作软件免费下载安装,有哪些免费下载的软件网站?  如何在宝塔面板中创建新站点?  Laravel如何与Inertia.js和Vue/React构建现代单页应用  Laravel如何处理表单验证?(Requests代码示例)  *服务器网站为何频现安全漏洞?  详解jQuery停止动画——stop()方法的使用  百度输入法ai组件怎么删除 百度输入法ai组件移除工具  Python文本处理实践_日志清洗解析【指导】  高防服务器:AI智能防御DDoS攻击与数据安全保障  JavaScript中的标签模板是什么_它如何扩展字符串功能  如何利用DOS批处理实现定时关机操作详解  Laravel如何实现模型的全局作用域?(Global Scope示例)  猪八戒网站制作视频,开发一个猪八戒网站,大约需要多少?或者自己请程序员,需要什么程序员,多少程序员能完成?  Laravel如何使用Telescope进行调试?(安装和使用教程)  浅谈Javascript中的Label语句  Laravel怎么实现模型属性的自动加密  昵图网官方站入口 昵图网素材图库官网入口  PHP 实现电台节目表的智能时间匹配与今日/明日轮播逻辑  浏览器如何快速切换搜索引擎_在地址栏使用不同搜索引擎【搜索】  高端网站建设与定制开发一站式解决方案 中企动力  php 三元运算符实例详细介绍  ChatGPT常用指令模板大全 新手快速上手的万能Prompt合集  胶州企业网站制作公司,青岛石头网络科技有限公司怎么样?  制作企业网站建设方案,怎样建设一个公司网站?  ChatGPT怎么生成Excel公式_ChatGPT公式生成方法【指南】  Laravel Telescope怎么调试_使用Laravel Telescope进行应用监控与调试  Laravel如何实现邮箱地址验证功能_Laravel邮件验证流程与配置  如何正确选择百度移动适配建站域名?  Laravel如何创建和注册中间件_Laravel中间件编写与应用流程  车管所网站制作流程,交警当场开简易程序处罚决定书,在交警网站查询不到怎么办?  北京企业网站设计制作公司,北京铁路集团官方网站?  HTML5空格在Angular项目里怎么处理_Angular中空格的渲染问题【详解】  浅谈redis在项目中的应用  如何用花生壳三步快速搭建专属网站?  Laravel怎么上传文件_Laravel图片上传及存储配置  Laravel如何使用Service Container和依赖注入?(代码示例)  Laravel如何使用Gate和Policy进行权限控制_Laravel权限判定与策略规则配置  php读取心率传感器数据怎么弄_php获取max30100的心率值【指南】  Swift中switch语句区间和元组模式匹配  如何快速使用云服务器搭建个人网站?  极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异?  Laravel怎么解决跨域问题_Laravel配置CORS跨域访问  Firefox Developer Edition开发者版本入口