首页/新闻资讯/正文详情

iptables 配置 3台设备 进行路由转发(不同网段)

发布时间:2026/9/25 4:00:08 来源:云帆数科 栏目:资讯中心
iptables 配置 3台设备 进行路由转发(不同网段)
iptables -t nat -A POSTROUTING -s 172.28.225.0/24 -o wlan0 -j MASQUERADE让172.28.225.0/24这个网段的设备通过本机 wlan0 网卡上网共享 wlan0 的网络。适合 wlan0 是 DHCP 获取 IPIP 会变的场景如果 wlan0 是固定公网 IP推荐用SNAT代替 MASQUERADE性能更好。#tbox测配置 ivi的eth1 ip route add 192.168.82.0/24 via 172.28.225.10 # windows 配置 ivi 的 wlan0 route ADD 172.28.225.0/24 192.168.82.129 # 3. 对车内网络进行MASQUERADENAT echo 1 /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 172.28.225.0/24 -o wlan0 -j MASQUERADE iptables -A FORWARD -i eth1 -o wlan0 -j ACCEPT iptables -A FORWARD -i wlan0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT ip route add 172.28.225.0/24 dev eth1 proto kernel scope link src 172.28.225.10 table local#3. 对车内网络进行MASQUERADENAT 使用下面的步骤. echo 1 /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 172.16.101.4/24 -o eth0.101 -j MASQUERADE iptables -I FORWARD -i eth1 -o eth0.101 -j ACCEPT iptables -I FORWARD -i eth0.101 -o eth1 -j ACCEPT ip route add default via 172.28.225.1#3. 如果是通过wlan0上网而不是通过外部的tbox上网需要改成下面配置. echo 1 /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 172.16.101.4/24 -o eth0.101 -j MASQUERADE iptables -t nat -A POSTROUTING -s 172.16.101.4/24 -o wlan0 -j MASQUERADE iptables -I FORWARD -i wlan0 -o eth0.101 -j ACCEPT iptables -I FORWARD -i eth0.101 -o wlan0 -j ACCEPT ip route add default via 10.177.244.24相同网段需要加上下面内容echo 1 /proc/sys/net/ipv4/ip_forward #去往tbox的 192.168.82.55的ip 走ivi的 eth1 ip route add 192.168.82.55 dev eth1 # 1. 开启 wlan0 的 ARP 代理功能内核参数 echo 1 /proc/sys/net/ipv4/conf/wlan0/proxy_arp # 2. 开启 eth1 的 ARP 代理功能 echo 1 /proc/sys/net/ipv4/conf/eth1/proxy_arpip route add 192.168.82.0/24 via 172.28.225.10 可替换为下面 #保留原默认路由仅让eth1走自己的网关 ip route add default via 172.28.225.10 dev eth1 table 200 ip rule add from all iif eth1 lookup 200可选 或者下面 ip route add 192.168.82.0/24 via 172.28.225.10 dev eth1 table 100 # 只让来自某个 IP 的流量走这条路由 ip rule add from 192.168.1.100 lookup 100

相关推荐

Icecream Ebook Reader:Windows免费电子书阅读器指南
Icecream Ebook Reader:Windows免费电子书阅读器指南

早就想把手底下一堆PDF和EPUB好好归置归置了。试过的阅读器不少,要么弹窗广告满天飞,要么鼓捣半天连本书都打不开,真正能让我安静读完一本的没几个。Icecream Ebook Reader算是例外。这是一款Windows平台上的免费电子书阅读器,主打… · 2026/9/25 4:00:02

高校软著申请全流程避坑指南:从校内审批到签章页盖章实操
高校软著申请全流程避坑指南:从校内审批到签章页盖章实操

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 3:59:56

AI智能体自主执行失控风险与对齐实操指南
AI智能体自主执行失控风险与对齐实操指南

1. 从“一键代劳”说起:AI助手到底在替我们做什么“一键代劳一切”这个说法听起来很夸张,但如果你最近一年真正用过AI助手或者AI智能体,就会发现它其实已经悄悄渗透到很多具体场景里了。比如你对着一个AI编程助手说“帮我把这个模块的单元测试… · 2026/9/25 3:59:56

Elsevier期刊排版全指南:Neurocomputing投稿格式与LaTeX模板实战
Elsevier期刊排版全指南:Neurocomputing投稿格式与LaTeX模板实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 4:25:07

敏感信息泄露与数据脱敏实战:覆盖日志、接口与数据流转的全链路防护
敏感信息泄露与数据脱敏实战:覆盖日志、接口与数据流转的全链路防护

敏感信息泄露这事儿,我一直觉得被电影带偏了方向。大家总以为泄露都是黑客拖库、APT攻击、0day漏洞,排面拉满。可真做了这么多年系统,我碰到的情况绝大多数都特别“土”:测试环境导出一份线上订单表、日志文件里顺手打了一行明文手… · 2026/9/25 4:25:07

J-Link下载安装避坑指南:固件版本匹配与驱动可信链建立
J-Link下载安装避坑指南:固件版本匹配与驱动可信链建立

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 4:25:07

微信聊天记录解密导出:SQLCipher密钥派生与Python实现全解析
微信聊天记录解密导出:SQLCipher密钥派生与Python实现全解析

简介:chatlog 是一款用于导出微信聊天记录的本地化工具源码,GitHub 原仓库已下架,这份资源相当于完整源码备份。面向需要离线解析微信数据库、进行二次开发或研究本地数据提取技术的开发者,可在 Windows、macOS 或 Linux 环境自行… · 2026/9/25 4:25:07

AI搜索GEO工程化落地:知识库、Schema与信源监测的闭环实践
AI搜索GEO工程化落地:知识库、Schema与信源监测的闭环实践

过去三个多月,我一直待在上海,帮一家做工业设备的企业客户跑AI搜索GEO工程化项目。客户预算不算大,但要求很明确:不管用户在哪个AI搜索引擎里问行业问题,品牌都要稳定出现在候选答案里,最好还能点开来源就直… · 2026/9/25 4:24:55

WarriorJS 安装指南:通过 npm 全局安装 CLI 并创建你的第一个战士
WarriorJS 安装指南:通过 npm 全局安装 CLI 并创建你的第一个战士

教育CLI 【免费下载链接】warriorjs 🏰 An exciting game of programming and Artificial Intelligence 项目地址: https://gitcode.com/gh_mirrors/wa/warriorjs 点击查看 免费下载 本篇技术指南讲解 WarriorJS(一款在 JavaScript/TypeScri… · 2026/9/25 4:24:55

数值优化(Numerical Optimization)学习系列-03-共轭梯度方法(Conjugate Gradient)
数值优化(Numerical Optimization)学习系列-03-共轭梯度方法(Conjugate Gradient)

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:31

创维E900V22D刷机全攻略:S905L3SB芯片兼容性解析与救砖实战
创维E900V22D刷机全攻略:S905L3SB芯片兼容性解析与救砖实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:31

MQTT协议原理与Broker服务器搭建实战:从Mosquitto到EMQX
MQTT协议原理与Broker服务器搭建实战:从Mosquitto到EMQX

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/25 1:00:37

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码