Linux网关设置详解——桥接篇 (桥接 linux 设置网关)
一、什么是网关
在计算机网络中，网关是连接不同网络之间的设备，它可以将一个网络中的数据转发到另一个网络中，实现不同网络之间的通信。网关不仅有转发数据的功能，还有地址转换、安全控制、数据监控等功能。在局域网中，通常使用路由器作为网关。
二、Linux作为网关的介绍
Linux服务器可以被配置为网关，通过设置IP地址和网络路由表，将不同网络之间的数据转发到正确的目标网络。同时，Linux网关可以提供更多的服务，例如DHCP服务器、防火墙等。
三、桥接
1.桥的基本概念
桥是一种网络设备，用于连接两个网络，使它们能够互相通信，同时，桥还能将数据在网段之间传递。桥接可以实现MAC地址绑定，将同一个子网的不同计算机之间的通信放到网卡层处理，减轻网络的负担。
2.桥的进阶概念
桥的进阶概念包括：虚拟局域网（VLAN）、链路聚合、透明网桥等。
– VLAN：VLAN指虚拟局域网技术，将一个物理网段分割成多个逻辑网段。VLAN技术提高了网络的性能，同时也为网络安全提高了必要的手段，使网络管理员更容易管理和控制内部和外部的网络访问。
– 链路聚合：链路聚合是指多个链路成为一个逻辑链路的技术，可以提高网络的可靠性和可用性。链路聚合还可以提供带宽的扩展，这是实现高速网络的基本手段。
– 透明网桥：透明网桥指的是可以让两个或多个网络连接起来，流量通过桥的自动学习转发，桥在工作过程中像透明一样，不对收到的数据包做任何改动。
四、Linux网关的桥接配置
1.配置网卡
在开始配置Linux网关的桥接之前，需要首先配置两个物理网卡。将一个网卡作为外网口，一个网卡作为内网口。以CentOS7为例：
打开命令行，进入网络配置文件目录：cd /etc/sysconfig/network-scripts/
编辑以“ifcfg-eth0”为名的外网口配置文件，设置网卡的IP和网关：vi ifcfg-eth0
在文件最后增加以下内容：
BOOTPROTO=none
IPV4_FLURE_FATAL=yes
HWADDR=00:1C:C0:C9:6A:19
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=223.5.5.5
DNS2=223.6.6.6
然后按下ESC键，输入:wq命令，保存并退出。
编辑以“ifcfg-eth1”为名的内网口配置文件，设置网卡的IP：vi ifcfg-eth1
在文件最后增加以下内容：
BOOTPROTO=none
IPV4_FLURE_FATAL=yes
HWADDR=00:1C:C0:C9:6A:14
IPADDR=192.168.0.1
NETMASK=255.255.255.0
然后按下ESC键，输入:wq命令，保存并退出。
2.桥接配置
创建桥并将网卡添加进桥：
前往“/etc/sysconfig/network-scripts/”目录下创建一个新文件，文件名称按照br0来命名：vi ifcfg-br0
向文件中添加以下内容：
DEVICE=br0
TYPE=Bridge
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.0.1
NM_CONTROLLED=no
DELAY=0
点击ESC键，输入`:wq`来保存并关闭vi打开的窗口。
以ifup br0创建桥，然后将网卡添加到桥中：
在Terminal中输入以下命令，启动br0与eth1的桥接：brctl addbr br0
然后，将eth1加入到br0桥内：brctl addif br0 eth1
接下来，编辑ifcfg-eth1，将原搭载的ip配置信息注释掉，添加以下信息：
DEVICE=eth1
TYPE=Ethernet
UUID=a45a752f-1e13-4bb2-9f08-ff63a4a8e58c
ONBOOT=”yes”
BRIDGE=br0
BOOTPROTO=none
按下ESC键，输入:wq命令，保存并关闭vi。
编辑ifcfg-br0文件，添加以下信息：
DEVICE=”br0″
BOOTPROTO=”none”
ONBOOT=”yes”
TYPE=”Bridge”
DELAY=”0″
STP=”off”
IPADDR=192.168.0.1
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
按下ESC键，输入:wq命令，保存并关闭vi。
3.开启ip转发
为了让Linux网关桥接正确工作，还需要开启IP转发功能。即将Linux服务器作为网关并通过桥接的形式进行数据转发。
在Terminal中编辑“/etc/sysctl.conf”文件：
vi /etc/sysctl.conf
找到以下这行代码：#net.ipv4.ip_forward=1
删除 # 号，将其改为以下内容：net.ipv4.ip_forward=1
文件保存后，输入“sysctl -p”命令，重新加载sysctl.conf的配置文件。
sysctl -p
四、测试桥接的连通性
打开两台客户端机器，设置IP地址和子网掩码：192.168.0.2和192.168.0.3，分别 Ping 到 Linux 网关的 IP 地址：192.168.0.1。
在Linux网关中打开终端，输入以下命令：
iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE
ping 192.168.1.1
若能正常 Ping 通，则桥接设置成功。此时，客户端可以通过Linux网关连接Internet。
本文对Linux网关进行了详细的桥接篇的介绍，包括了桥接的基本概念、进阶概念，以及Linux网关的桥接配置等。通过本文的学习，您可以更好地理解Linux网关的使用方法，并可以进行更灵活、高效的数据转发，从而更好地完成网络工作。
