linux – IP Forwarding =何时以及为什么需要这样做？

在最简单的情况下,请考虑具有两个物理以太网端口的服务器,该端口旨在连接到两个不同的网络(比如您的内部网络和DSL调制解调器提供的外部世界).如果您只是连接并配置这两个接口,则系统可以在任一网络上进行通信.但是,来自一个网络的数据包无法传输到另一个网络,因为未启用转发.

考虑’route add’的具体示例.如果您有两个网络接口,则将至少添加两个路由,每个路由一个.当内核考虑在何处发送网络数据包时,它将选择最具体的适用路由,然后将其发送到该接口.

但是,如果关闭转发,内核将首先检查数据包来自哪个接口.如果它不是来自同一个接口,内核将丢弃它.

编辑：首先请注意,您可以使用没有两个物理网络接口的路由器.例如,如果您使用的是VLANs,则您的服务器可以在vlan之间传输IP数据包,但只有一个物理网络接口.这称为one-armed router.但是对于最简单的情况,您可以说如果您只有一个物理网络接口,则不需要启用IP转发.

IP转发涉及在网络接口(真实或虚拟)之间传输数据包,因此我认为如果在同一网络上有两个接口,则必须启用IP转发以允许数据包在接口之间移动.但是,由于接口已经在同一网络上,因此在它们之间传输数据包似乎没有多大意义.