linux永久开启防火墙路由转发

1、首先在命令行输入：cat/proc/sys/net/ipv4/ip_forwad，检查Linux内核是不是开启IP转发功能。如果结果为1，表明路由转发功能已经开启；如果结果为0，表明没有开启。出于安全考虑，Linux内核默认是禁止数据包路由转发的。

目前创新互联已为上千余家的企业提供了网站建设、域名、虚拟主机、网站托管、企业网站设计、龙海网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。

2、即时生效，重启后复原 开启：service iptables start 关闭：service iptables stop 需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。

3、用虚拟机硬件配置增加一块虚拟网卡.进入linux。

4、首先，点击应用程序--系统工具--终端，输入etup。弹出窗口，点击“防火墙配置”，按下回车键。星代表防火墙开启，要关闭的话，按TAB键选中启用框，按下“空格键”，再按TAB键 选中“确定”。

5、虚拟机linux防火墙设置步骤如下：选择应用程序--系统工具--终端，输入setup。输入setup后，弹出如图所示情况，选择防火墙配置，回车。

6、在Linux系统中安装Iptables防火墙 Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：关闭哪些防火墙端口 防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。

linux上NAT转发问题,允许转发设置

iptables -t nat -A PREROUTING -p tcp ！ -d 19161 --dport 80 -j ACCEPT --to-ports 8080 当目的地址不是19161时，将对TCP 80的访问转发到8080端口。

我们可以不用MASQUERADE而用snat 楼主请试一下，下面的设置。

NAT的类型 在linux4的NAT-HOWTO中，作者从原理的角度将NAT分成了两种类型，即源NAT(SNAT)和目的NAT(DNAT)，顾名思义，所谓SNAT就是改变转发数据包的源学校，所谓DNAT就是改变转发数据包的目的学校。

把linux配置成转发路由器

1、用虚拟机硬件配置增加一块虚拟网卡.进入linux。

2、通过修改Linux系统内核参数ip_forward的方式实现路由功能，系统使用sysctl命令配置与显示在/proc/sys目录中的内核参数。首先在命令行输入：cat/proc/sys/net/ipv4/ip_forwad，检查Linux内核是不是开启IP转发功能。

3、打开Linux终端系统，然后在系统中输入以下代码， vi / etc / sysconfig /网络脚本/ ifcfg-eth0。开始填写命令代码，例如IP地址，子网掩码和网关。填写后，保存并退出。

文章名称：linux路由转发命令 linux路由转发功能
URL网址：http://hbruida.cn/article/dshjjoh.html