一、开启路由转发
转自http://blog.51cto.com/zouqingyun/1697571
一组内部机器需要连接外网，则需要找一台机器，即可以连接外网，内网机器也可以连接。
因此将这台外网机器当做路由器，做路由转发
1、在需要做路由转发的机器上执行下面命令
1
[root@shx ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
若是ipv6则执行
echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
但一般不建议，下次开机它又会变为0
修改它的配置文件，把net.ipv4.ip_forward = 1
1
2
3
4
5
6
7
8
9
[root@shx-web150 ~]# vim /etc/sysctl.conf
# Kernel sysctl configuration file for Red Hat Linux
#
# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and
# sysctl.conf(5) for more details.
# Controls IP packet forwarding
net.ipv4.ip_forward = 1
# Controls source route verification
net.ipv4.conf.default.rp_filter = 1
若是ipv6，则添加net.ipv6.conf.all.forwarding=1 配置项的值
让它立即生效，就执行
1
[root@shx-web150 ~]# sysctl -p
2、紧接着我就把内网机器网关指向A的内网IP地址，结果，还是不能连接到外网，纠结许久。后面想到，才想起要在A做一个NAT转发
1
[root@shx-web150 ~]#iptables -t nat -A POSTROUTING -s 10.1.2.0/24 -j MASQUERADE
若是ipv6，则使用ip6tables。
可参考https://blog.csdn.net/hcancientmoon/article/details/40158969
ipv6相关信息可参考https://www.cnblogs.com/xiangxisheng/p/6415568.html
二、关闭ICMP重定向
ipv4:
# 关闭 icmp 的重定向
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
ipv6:
echo 0 > /proc/sys/net/ipv6/conf/all/accept_redirects
echo 0 > /proc/sys/net/ipv6/conf/default/accept_redirects
echo 0 > /proc/sys/net/ipv6/conf/eth0/accept_redirects
linux内核相关可参考：https://blog.csdn.net/l0605020112/article/details/42837093?locationNum=7&fps=1
永久生效(未验证)：
ipv4：
# vim /etc/sysctl.conf
net.ipv4.conf.eth0.send_redirects= 0
net.ipv4.conf.eth1.send_redirects= 0
net.ipv4.conf.lo.send_redirects= 0
net.ipv4.conf.default.send_redirects= 0
net.ipv4.conf.all.send_redirects= 0
或者是accept_redirects 。
ipv6：
# vim /etc/sysctl.conf
net.ipv4.conf.eth0.accept_redirects= 0
net.ipv4.conf.eth1.accept_redirects= 0
net.ipv4.conf.lo.accept_redirects= 0
net.ipv4.conf.default.accept_redirects= 0
net.ipv4.conf.all.accept_redirects= 0
参考：https://blog.csdn.net/u010391029/article/details/46441811。
疑问：accept_redirects和send_redirects的区别。
为什么v6里面只有accept_redirects，而v4里面两者都有，两者作用分别是什么。