• 首页
• 产品目录
  • 加密产品
    • 标准版
    • 标准版+
    • 专业版
  • 商用安全产品
    • 数据服务器
    • 安全U盘
    • Web 防篡改系统
  • 企业防泄密系统
    • 设计经典版
    • 管理平台版
    • 至尊企业版
• 解决方案
• 服务与支持
  • 在线支持
  • 软件下载
• 保密技术
• 关于我们

　　Linux系统内置的IP转发可以实现网关功能，开启Linux内核的IP转发，Linux即可以成为连接两个不同网络的网关。

　　Linux系统中两块网卡，分别连接这两个不同的网段。编辑/etc/sysctl.conf文件，打开IP转发：
　　　　net.ipv4.ip_forward = 1
　　保存后，重启动网络服务
　　　　service network restart
　　内核IP转发即启动。可以通过检查/proc/sys/net/ipv4/ip_forward的值判断转发是否启动
　　　　cat /proc/sys/net/ipv4/ip_forward
　　如果为1，说明已启动，如果为0，则没有启动

　　两边的网段指定Linux系统为网关后即可互相访问。注意这个步骤是必须的，只有一边指定网关是不能互相访问的。

　　如果中间还有路由器，比如下面的情况：

　　应该在路由器上添加静态路由表，172.16.0.0/16，网关为192.168.1.10。这将指示经过这个路由访问172.16.0.0网段的数据包被转发到Linux网关

　　完成这些设置后，可以从一个网段ping另一个网段的机器，网关架设成功应该可以ping通。