Как включить/выключить IP Forwarding в Linux
- AJIekceu4
- 04.11.2016
- 44 185
- 0
- 18.03.2019
- 82
- 79
- 3
Почти во всех распространенных дистрибутивах IP Forwarding выключен по-умолчанию и это имеет смысл, так как далеко не каждый его использует. Но в том случае, если вы планируете поднять собственный маршрутизатор на ОС Linux, настроить VPN сервер и так далее, вам необходимо включить форвардинг пакетов (маршрутизацию транзитных IP-пакетов, т.е. тех пакетов, которые не предназначены именно для вашего компьютера) в вашей ОС. В данной мини-инструкции я расскажу как это можно сделать:
Проверяем включен или нет IP Forwarding в данный момент
Для проверки в каком состоянии в данный момент находится форвардинг пакетов (включен или выключен), мы должны сделать запрос к ядру через команду sysctl. Делается это так:
sysctl net.ipv4.ip_forward
В ответ мы получим текущий статус (1 - включен, 0 - выключен)
net.ipv4.ip_forward = 0
Временно включаем/отключаем IP Forwarding
Чтобы включить форвардинг пакетов "на лету" и не перезагружать систему, нам достаточно выполнить следующую команду:
sudo sysctl -w net.ipv4.ip_forward=1
Чтобы выключить форвардинг пакетов "на лету" и не перезагружать систему, нам достаточно выполнить следующую команду:
sudo sysctl -w net.ipv4.ip_forward=0
Постоянно включаем/отключаем IP Forwarding в системе
В том случае, если нам необходимо перманентно включить или отключить форвардинг пакетов в системе, нам необходимо внести правки в конфигурационный файл /etc/sysctl.conf
Для перманентного включения IP Forwarding, в конец данного файла добавляем следующую строчку:
net.ipv4.ip_forward = 1
Для перманентного отключения IP Forwarding, в конец данного файла добавляем следующую строчку:
net.ipv4.ip_forward = 0
...И сохраняем отредактированный файл.
Далее, чтобы применить новую настройку, которую мы добавили, нам необходимо выполнить следующую команду:
sudo sysctl -p
Все, теперь в зависимости от значения в /etc/sysctl.conf, после перезагрузки ОС, форвардинг пакетов будет либо включен (net.ipv4.ip_forward = 1), либо выключен (net.ipv4.ip_forward = 0).
Добавить комментарий