linux转发？linux手机版app

云服务器测评

2025-1-10

linux相关教程

这篇文章给大家聊聊关于linux转发，以及linux手机版app对应的知识点，希望对各位有所帮助，不要忘了收藏本站哦。

linux怎么把网卡的流量转发给另外一张手机

linux把网卡的流量转发给另外一张手机步骤如下。

1、找到服务器上的两个网卡设置。

2、通过路由器与国际互联网相联。

3、有线网卡(eth)现时可以上互联网，就不用再进行设置了，需要设置的是无线网卡，把以下文字保存为脚本后执行。

4、打开系统无线与网络的WLAN置，扫描会找到Gentoo即可。

在Linux系统上实现IP转发的方法

大家好，今天我们学习一下在 Linux上用 iptables实现从一个网络接口到另一个接口的IP转发(数据包转发)。IP转发的概念是，使 Linux机器像路由器一样将数据从一个网络发送到另一个网络。所以，它能作为一个路由器或者代理服务器，实现将一个连接的互联网或者网络连接共享给多个客户端机器。

这是一些启用IP转发或网络包转发方法的简单步骤。

1.启用 IPv4转发

首先，我们需要在我们的 Linux操作系统上启用 IPv4转发。要做到这点，我们需要用 sudo模式在 shell或终端下执行下面的命令。

代码如下:

$ sudo-s

# echo 1/proc/sys/net/ipv4/ip_forward

注意：上面的命令能马上启用ip转发，但只是临时的，直到下一次重启。要永久启用，我们需要使用我们惯用的文本编辑器打开/etc/sysctl.conf文件。

代码如下:

# nano/etc/sysctl.conf

然后，增加 net.ipv4.ip_forward= 1到文件中，或者删除那行的注释，保存并退出文件。

代码如下:

net.ipv4.ip_forward= 1

运行下面的命令启用更改。

代码如下:

# sysctl-p/etc/sysctl.conf

2.配置 Iptables防火墙

我们需要允许特定的(或者所有的)数据包通过我们的路由器。在这之前，我们要知道连接我们 Linux的网络设备的接口名称。我们可以通过在终端或者 shell运行以下命令获得接口名称。

代码如下:

# ifconfig-a

这里，在我们的机器中， eth2是连接到互联网或者网络的网卡接口， wlan2是我们要使用 iptables从 eth2转发数据包的接口。要实现转发，我们需要运行以下命令。

代码如下:

# iptables-A FORWARD-i wlan2-o eth2-j ACCEPT

注意：请用你 Linux机器中的可用设备名称替换 wlan2和 eth2。

现在，由于netfilter/iptables是一个无状态的防火墙，我们需要让 iptables允许已建立的连接通过。要做到这点，我们要运行下面的命令。

# iptables-A FORWARD-i eth2-o wlan2-m state--state ESTABLISHED,RELATED-j ACCEPT

3.配置 NAT

然后，最后我们需要通过执行下面的命令修改发送到互联网的数据包的源地址为 eth2。

# iptables-t nat-A POSTROUTING-o eth2-j MASQUERADE

总结

最后，我们在我们以 iptables作为防火墙 Linux机器上成功的配置了从一个接口到另一个接口的数据包转发。这篇文章教给你将你的私有接口连接到互联网，不需要桥接接口，而是将从一个接口进来的数据包路由到另一个接口。就是这些，如果你有任何问题、建议、反馈，请写到下面的评论框中，然后我们可以改进或更新我们的内容。非常感谢!享受吧:-)

Linux下的SSH端口转发配置方法

通常情况下两个不同的网络之间总会开放某一些特定的端口用于通讯使用，而SSH所使用的22端口通常就在开放之列。基于SSH的端口转发就是利用SSH作为中间的代理，达到绕过两个网络之间的限制，顺利的进行任意的端口的访问。

端口转发可以分为三种，正向端口转发，反向端口转发和动态端口转发。

为了演示这三种端口转发方式的用法我们先假设存在有2个网域Office和Prod，在网域Office中有两个主机A和B，在网域Prod中两个主机C和D，这两个网域之间除了主机A能够访问C的22端口之外，其他所有的访问都被网络规则所禁止，也就是说A机器无法访问C的除22之外的所有其他端口，也无法访问到D主机；而主机C和D根本就无法访问A或者B中的任意一台主机。

top任务一：正向端口转发

现在开始我们的第一个任务：假设主机D上面安装有数据库服务，监听的端口是8888，如果我想通过Office域中的主机A直接访问D主机中的数据库那该怎么办呢？这就要用到SSH的正向端口功能了。在这先要说明一下，在Linux中，所有的端口转发的操作都可以通过使用自带的工具ssh来完成。

完成任务一的命令很简单，如下：

复制代码

代码如下:

ssh-L 8000:host-d.prod.mycompany.com:8888 oracle@host-c.prod.mycompany.com-N

现在解释一下上面的命令：

参数-L

表示在本地开启监听的端口，后面紧跟的参数格式为::，表示将本地的8000端口转发到远程主机D的8888端口。

orainst@host-c.prod.mycompany.com

这个参数指定要使用ssh登录的主机以及登录的用户名，这里使用的主机和前一个参数中的主机必须是在同一个网域当中，并且能相互访问，当然也可以是同一个机器。

参数-N

不执行远程的命令。这个参数在这里是可选的。

现在在主机A上面运行上面的命令之后输入正确的密码，然后我们先登录主机A查看一下当前端口的状态：

复制代码

代码如下:

oracle@host-a[orcl]:~$ netstat-natp|grep 8000

(Not all processes could be identified, non-owned process info

will not be shown, you would have to be root to see it all.)

tcp 0 0 127.0.0.1:8000 0.0.0.0:* LISTEN 3767/ssh

tcp 0 0::1:8000:::* LISTEN 3767/ssh

可以看到在主机A上已经存在8000端口准备随时接受连接了，不过要注意的是这里监听的网络是127.0.0.1(::1)，也就是说这种连接仅限于本地操作。

接下来就是配置下TNSNAMES了，配置如下：

复制代码

代码如下:

orcl=

(DESCRIPTION=

(ENABLE=BROKEN)

(ADDRESS_LIST=

(FAILOVER=ON)

(LOAD_BALANCE=YES)

(ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=8000))

)

(CONNECT_DATA=

(SID=orcl)

)

然后tnsping测试一下：

复制代码

代码如下:

oracle@host-a[orcl]:~$ tnsping orcl

TNS Ping Utility for Linux: Version 11.1.0.7.0- Production on 05-JUL-2010 09:13:25

Used parameter files:

Used TNSNAMES adapter to resolve the alias

Attempting to contact(DESCRIPTION=(ENABLE=BROKEN)(ADDRESS_LIST=(FAILOVER=ON)(LOAD_BALANCE=YES)(ADDRESS=(PROTOCOL=TCP)(HOST=localhost)(PORT=8000)))(CONNECT_DATA=(SID=orcl)))

OK(340 msec)

大功告成。

top任务二：反向端口转发

因为网域Prod不能以任何的方式访问网域Office，假设这两个网域所处的物理位置完全的不同，那当那一天处于网域Prod的时候又想操作处于网域Office中的主机A，那怎么办呢？这就是要用到反向端口转发的时候了。

反向端口转发的基本思想就是从主机A建立到主机C的ssh连接的同时在主机C上打开一个端口可以反向连接到主机B上面的某一个端口，当然从主机控制上面来说连接到主机B的22(ssh端口)是最实惠的了，现在要做的就是在主机A上面运行如下的命令：

复制代码

代码如下:

ssh-R 8888:localhosthost-b.office.mycompany.com:22 oracle@host-c.prod.mycompany.com-N

同样的，先解释下上面的命令：

参数-R

创建一个反向的端口转发，后面紧跟的参数格式为::，这里监听的端口是8888，反向连接要到C主机原来根本无法访问的主机B的22端口。

oracle@host-c.prod.mycompany.com

参数-N

不执行远程的命令。这个参数在这里是可选的。

在主机A上面执行上面的命令成功之后就可以登录到主机C检查一下效果了，首先是检查8888端口的开发状态：

复制代码

代码如下:

oracle@host-c:~$ netstat-natp|grep 8888

(No info could be read for"-p": geteuid()=1001 but you should be root.)

tcp 0 0 127.0.0.1:8888 0.0.0.0:* LISTEN-

tcp6 0 0::1:8888:::* LISTEN-

然后就是测试下这个端口的可用性，执行如下的命令：

复制代码

代码如下:

oracle@host-c:~$ ssh-p 8888 oracle@localhost

Password:

Last login: Mon Jul 5 02:34:50 2010 from 172.24.43.103

oracle@host-b.office$ hostname

host-b.office.mycompany.com

oracle@host-b.office$

至此现在已经成功的使用唯一开放的ssh端口建立了一个本来是完全不可能的连接。这种方法是非常有用的，具体在什么时候用就靠大家的发挥了。

top任务三：动态端口转发

动态端口转发实际上是建立一个ssh加密的SOCKS4/5代理通道，任何支持SOCKS4/5协议的程序都可以使用这个加密的通道来进行代理访问，现在这种方法最常用的地方就是翻墙了，使用的方法也很简单，命令如下：

复制代码

代码如下:

ssh-D 8888 username@proxyhost.mycompany.com-N

命令解释：

参数-D

建立一个动态的SOCKS4/5的代理通道，紧接着的是本地监听的端口号。

username@proxyhost.mycompany.com

参数-N

不执行远程的命令。这个参数在这里是可选的。

因为这种方法对于办公方面没有什么帮助，所以也就不再多说。