也許很多人還不知道，LINUX本身就可以實(shí)現(xiàn)路由器功能，LINUX系統(tǒng)是一個(gè)強(qiáng)大的網(wǎng)絡(luò)操作系統(tǒng)，本身就具有出色的路由器功能，只要經(jīng)過(guò)非常少的幾步設(shè)置，就會(huì)使用LINUX系統(tǒng)本身成為一臺(tái)出色的路由器。要想使LINUX系統(tǒng)達(dá)到這種目的，首先得查看LINUX系統(tǒng)的內(nèi)核中是否打開了IP轉(zhuǎn)發(fā)功能，可以通過(guò)下列命令來(lái)查看：＃cat/proc/sys/net/ip_forward，如果用此命令返回的結(jié)果是0，那么就表明LINUX內(nèi)核沒有啟用IP轉(zhuǎn)發(fā)的路由器功能。就可以通過(guò)下示命令來(lái)啟用：echo1>/proc/sys/net/ip_forward。

但這種方式只能保證當(dāng)次有效，如果你不小心或應(yīng)某種需要重啟了系統(tǒng)，那么又得重新輸入上述這個(gè)命令一次。因此，為了保證每次系統(tǒng)都能自動(dòng)設(shè)置，你就可以用VI編輯器打開/etc/sysctl.conf配置文件，在此配置文件中加如下容：ipv_ipforward=1，保存退出后，這樣，每次重啟系統(tǒng)都不用重新設(shè)置內(nèi)核IP轉(zhuǎn)發(fā)了，在打開內(nèi)核IP轉(zhuǎn)發(fā)功能后，我們就該為我們所假設(shè)的網(wǎng)絡(luò)添加路由功能了。

在LINUX系統(tǒng)下實(shí)現(xiàn)路由功能，兩種方法來(lái)實(shí)現(xiàn)，一種是通過(guò)IPTABLES工具的NAT轉(zhuǎn)發(fā)功能，一種是使用IPROUTER2工具集中的IPROUTE命令子集來(lái)實(shí)現(xiàn)。這兩種方法各有優(yōu)缺點(diǎn)，使用哪種方法，主要看你所在的網(wǎng)絡(luò)使用哪種方法連接互聯(lián)網(wǎng)。IPTABLES工具適合動(dòng)態(tài)IP地址以及固定公網(wǎng)IP地址方式，同時(shí)，還提供了網(wǎng)絡(luò)地址轉(zhuǎn)換功能，此功能不僅能使使用私有IP地址的內(nèi)網(wǎng)PC連接上互聯(lián)網(wǎng)，而且還提供外網(wǎng)能過(guò)DNAT功能訪問(wèn)處于內(nèi)網(wǎng)中的各種網(wǎng)絡(luò)服務(wù)，以用隱藏內(nèi)容IP網(wǎng)絡(luò)段，增加了安全性。IPROUTE工具同樣適應(yīng)與IPTABELS相同的兩種上網(wǎng)方式，但不能提供NAT功能。

不過(guò)，有許多特殊的網(wǎng)絡(luò)路由功能，是通過(guò)這兩個(gè)工具共同合作的才能實(shí)現(xiàn)的，例如，將要講到的策略路由、負(fù)載均衡、多WAN出口路由等。因此，筆者在此分別列出這個(gè)工具實(shí)現(xiàn)路由功能的命令內(nèi)容，其后，在介紹如何通過(guò)這兩個(gè)工具合作，完成更加高級(jí)的功能。

1、IPTABLES工具的NAT方式開啟LINUX路由功能，其通過(guò)動(dòng)態(tài)拔號(hào)方式連接互聯(lián)網(wǎng)的命令如下所示：＃iptables–tnat–APOSTROUTING–d192.168.1.0/24–s0/0–oppp0–jMASQUERD，其中，ppp0是你拔號(hào)網(wǎng)絡(luò)接口別名，在此之前，你得先設(shè)置好與拔號(hào)相關(guān)的內(nèi)容，這可以通過(guò)直接編輯/etc/sysconfig/network_scripts/ifcfg_ppp0配置文件來(lái)達(dá)到目的。

通過(guò)固定公網(wǎng)IP地址方式連接互聯(lián)的實(shí)現(xiàn)方法如下：＃iptables–tnat–APOSTROUTING–s192.168.1.0/24-jSNAT–to202.103.224.58，其中，這個(gè)固定公網(wǎng)IP地址是由當(dāng)?shù)豂SP分配給你的，在這也是由筆者自行假設(shè)的，具體的IP地址得根據(jù)你所在ISP所在地來(lái)決定。

2、通過(guò)IPROUTE工具來(lái)實(shí)現(xiàn)LINUX系統(tǒng)的路由功能，通過(guò)動(dòng)態(tài)拔號(hào)上網(wǎng)方式連接互聯(lián)網(wǎng)的命令如下所示產(chǎn)：#iprouteaddviappp0deveth0，通過(guò)固定公網(wǎng)IP連接互聯(lián)網(wǎng)的命令如下所示：#iprouteaddvia202.103.224.58deveth0，經(jīng)過(guò)以上兩種方法中的任何一種的設(shè)置，我們的LINUX系統(tǒng)就具有路由功能了。這樣，所處在局域網(wǎng)內(nèi)部的PC都能夠通過(guò)這臺(tái)LINUX的路由器功能共享上網(wǎng)了，便前題條件是要設(shè)置這些局域網(wǎng)中的PC的IP地址為此IP地址段中的任何一個(gè)，但不能相同，192.168.1.2-192.168.1.254，同時(shí)，設(shè)置它們的網(wǎng)關(guān)地址全部為192.168.1.1，這是LINUX的路由器功能中連接局域網(wǎng)網(wǎng)卡的IP地址。因?yàn)?，在這里全部使用固定IP地址，沒有使用DHCP服務(wù)器，因此，這此IP地址都必需由用戶自行指定的。