背景

網絡情況

linux 雙網卡: 網卡A(ens3)和網卡B(ens8)是雙網卡, 雙網段。

網卡A, 網段:192.168.31.0/24, ip: 192.168.31.131,

網卡B, 網段:10.11.0.0/24, ip: 10.11.0.1

需求:

將網絡請求經過網卡A轉發，轉發給網段10.11.0.0/24上的其它機器。

配置

開啟內核IP轉發功能：

在運行時臨時開啟IP轉發：

sysctl -w net.ipv4.ip_forward=1

若要永久生效，編輯 /etc/sysctl.conf 文件，在其中添加或取消注釋以下行：

net.ipv4.ip_forward=1

然后執行 sysctl -p 或重啟系統使更改生效。

1. 配置iptables規則： 添加相應的iptables規則以允許從網卡A進入的流量轉發到網卡B對應的網段。假設網卡A的IP地址為192.168.31.10，網卡B連接到10.11.0.0/24網段，可以添加如下規則：

# 1. 安裝 iptables
yum install iptables-services -y

# 2. 允許轉發
iptables -A FORWARD -i ens3 -o ens8 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i ens8 -o ens3 -j ACCEPT

# 3. 增加MASQUERADE規則（NAT轉換）
# 如果需要從192.168.31.0/24出去的數據包源地址轉換成10.11.0.x地址的話
iptables -t nat -A POSTROUTING -o ens8 -j MASQUERADE

# 如果不需要NAT，則無需上述MASQUERADE規則

# 4. 保存路由規則
service iptables save

配置路由表：

根據情況，可能需要確保正確設置了主機自身的路由，以便知道如何到達10.11.0.0/24網段。通常情況下，由于網卡B已經連接到該網段，系統應該能自動學習到相關路由。如果沒有，則手動添加靜態路由：

route add -net 10.11.0.0 netmask 255.255.255.0 dev ens8

這條命令將確保所有目標地址屬于10.11.0.0/24的數據包通過ens8發送。

完成以上步驟后，來自192.168.31.0/24網段的網絡請求理論上就能夠被Linux系統正確轉發至10.11.0.0/24網段了。同時請確保防火墻或者安全策略沒有阻止必要的通信。對于生產環境，請根據實際情況調整iptables規則以滿足具體的安全需求。

客戶端配置

客戶端機器是192.168.31.0/24網段。

windows

如果客戶端是windows機器, 需要在cmd命令行設置永久靜態路由:

route -p add 10.11.0.0/24 192.168.31.1

linux

如果是linux機器,且只在192.168.31.0/24網段, 需要執行如下命令:

route add -net 10.11.0.0/24 gw 192.168.31.131