ubuntu网络多端口互联转发配置

发布网友发布时间：2024-09-28 17:11

共1个回答

热心网友时间：2024-10-28 17:20

在Ubuntu系统中，当你需要在A机器上实现多端口互联转发，以便让内网的机器B能访问内网资源，即使B只有一块网卡且只能访问公网，这是完全可行的。A机器可以扮演路由器的角色，通过配置内核转发和NAT规则来实现这一目标。

首先，你需要启用内核转发功能，可以通过临时或永久的方式设置。临时开启方法是使用`echo 1 > /proc/sys/net/ipv4/ip_forward`，重启后会失效；永久开启则是在`/etc/sysctl.conf`中取消`net.ipv4.ip_forward=1`的注释，然后执行`sudo sysctl -p`或重启系统。

接着，配置A机器的路由，如添加静态路由`route add -net X1.120.0.0 netmask 255.255.0.0 gw X.Y.98.254 dev enp3s11`和`route add -net X.Y.0.0 netmask 255.255.0.0 gw X.Y.98.254 dev enp3s11`，同时删除默认路由。

为了使B机器的*流量经过A机器进行源地址转换（SNAT），可以在iptables中添加相关规则，如`iptables -t nat -A POSTROUTING -s X.129.242.0/24 -j SNAT --to-source X.Y.98.7`。

为了确保开机自动执行这些配置，你可以创建一个systemd服务，如`AddNet.service`，在其中定义启动脚本，包含路由和NAT的设置。

最后，为了防止因断电或网络问题导致路由失效，可以编写crontab脚本，定期检查并自动添加路由，如通过`netstat -nr| grep X.X.0.0`检查并添加缺失的路由。

通过以上步骤，A机器作为网络中转，成功地实现了B机器访问内网的功能。