关于linux下的路由

既然主機想要將資料傳送到不同的網域時得透過路由器的幫忙，所以啦，路由器的主要功能就是： 『 轉遞網路封包』囉！ 也就是說，路由器會分析來源端封包的 IP 表頭，找出目標的 IP 後，透過路由器本身的路由表 (routing table) 將這個封包向下一個目標 (next hop) 傳送。這就是路由器的功能。

那麼路由器的功能可以如何達成呢？目前有兩種方法可以達成：

• • 硬體功能：例如 Cisco, IBM, 3Com 等公司都有生產硬體路由器，這些路由器內有嵌入式的作業系統， 可以負責不同網域間的封包轉譯與轉遞等功能；
    
  • 軟體功能：例如 Linux 這個作業系統的核心就有提供封包轉遞的能力。

高階的路由器可以連結不同的硬體設備，並且可以轉譯很多不同的封包格式，通常....價格也不便宜啊！ 在這個章節裡面，我們並沒有要探討這麼高階的咚咚，僅討論在乙太網路裡頭最簡單的路由器功能： 連接兩個不同的網域。嘿嘿！這個功能 Linux 就可以達成了！ 就如同路由表是由 Linux 的核心功能所提供的，這個轉遞封包的能力也是 Linux 核心所提供， 那如何啟動這個封包轉遞呢？很簡單啊，只要這樣做即可：

[root@linux ~]# echo "1" > /proc/sys/net/ipv4/ip_forward

上面這個動作就在打開 Linux 核心的封包轉遞能力。你可以將上述的指令寫入 /etc/rc.d/rc.local 當中， 以使 Linux 可以在開機的時候就啟動封包轉遞的功能， 也可以透過修改 /etc/sysctl.conf 來達成開機啟動封包轉遞：

[root@linux ~]# vi /etc/sysctl.conf # 將底下這個設定值修改正確即可！ net.ipv4.ip_forward = 1 [root@linux ~]# sysctl -p <==立刻讓該設定生效

sysctl 這個指令是在核心工作時用來直接修改核心參數的一個指令，更多的功能可以參考 man sysctl 查詢。 不要懷疑！只要這個動作，你的 Linux 就具有最簡單的路由器功能了。 而由於 Linux 路由器的路由表設定方法的不同，通常路由器規劃其路由的方式就有兩種：

• 靜態路由：直接以類似 route 這個指令來直接設定路由表到核心功能當中，設定值只要與網域環境相符即可。 不過，當你的網域有變化時，路由器就得要重新設定；
  
  
• 動態路由：透過類似 zebra 軟體的功能，這些軟體可以安裝在 Linux 路由器上， 而這些軟體可以動態的偵測網域的變化，而直接修改 Linux 核心的路由表資訊， 你無須手動以 route 來修改你的路由表資訊喔！

瞭解了路由器之後，接下來你可能需要瞭解到什麼是 NAT (Network Address Translation, 網路位址轉譯) 主機， NAT 是啥？其實 IP 分享器就是最簡單的 NAT 主機啦！嘿嘿，瞭解了嗎？沒錯， NAT 可以達成 IP 分享的功能， 而 NAT 本身就是一個路由器，但 NAT 比路由器多了一個『 IP 轉換』的功能。怎麼說呢？

• 一般來說，路由器會有兩個網路介面，透過路由器本身的 IP 轉遞功能讓兩個網域可以互相溝通網路封包。 那如果兩個介面一邊是公共 IP (public IP) 但一邊是私有 IP (private IP) 呢？ 由於私有 IP 不能直接與公共 IP 溝通其路由資訊，此時就得要額外的『 IP 轉譯』功能了；
  
  
• Linux 的 NAT 主機可以透過修改封包的 IP 表頭資料之來源或目標 IP ，讓來自私有 IP 的封包可以轉成 NAT 主機的公共 IP ，就可以連上 Internet ！

所以說， 當路由器兩端的網域分別是 Public 與 Private IP 時，才需要 NAT 的功能！ NAT 功能我們會在防火牆時談及，這個章節僅談論一下路由器而已啊！ ^_^

注册有任何问题请添加 微信：MVIP619 拉你进入群

文章转载注明 网址：https://netpsp.com/?id=70097