Phenquestions
O termo Encaminhamento de IP descreve o envio de um pacote de rede de uma interface de rede para outra no mesmo dispositivo. Deve ser habilitado quando você deseja que seu sistema atue como um roteador que transfere pacotes IP de uma rede para outra.
Em um sistema Linux o kernel Linux tem uma variável chamada 'ip_forward' que mantém este valor. É acessível usando o arquivo '/ proc / sys / net / ipv4 / ip_forward'. O valor padrão é 0, o que significa que não há encaminhamento de IP, porque um usuário normal que executa um único computador sem outros componentes não precisa disso, geralmente. Em contraste, para roteadores, gateways e servidores VPN, é um recurso essencial.
A seguir, explicaremos como habilitar o Encaminhamento de IP temporária e permanentemente.
Encaminhamento de IP como solução temporária
Para habilitar este parâmetro do kernel em tempo real, você tem duas opções. A opção 1 simplesmente armazena o valor de 1 na variável acima da seguinte maneira:
# echo 1> / proc / sys / net / ipv4 / ip_forwardA opção 2 usa o comando 'sysctl' que permite ajustar diferentes parâmetros do kernel em tempo de execução também [2]. Como um usuário administrativo, execute o seguinte comando:
# sysctl -w net.ipv4.ip_forward = 1Lembre-se de que essa configuração é alterada instantaneamente. Além disso, o resultado não será preservado após a reinicialização do sistema.
Você pode consultar o valor armazenado da seguinte maneira:
# cat / proc / sys / net / ipv4 / ip_forwardEste comando retorna um valor de 0 para nenhum encaminhamento de IP e um valor de 1 para encaminhamento de IP habilitado. Como alternativa, o uso de 'sysctl' também mostra o status atual:
# sysctl net.ipv4.ip_forwardinternet.ipv4.ip_forward = 0
#
Habilitando o encaminhamento de IP permanentemente
Para conseguir isso, algumas outras etapas devem ser realizadas. Primeiro, edite o arquivo '/ etc / sysctl.conf '. Procure uma linha contendo a entrada “#net.ipv4.ip_forward = 1 ”, e remova o # no início da linha.
Em seguida, salve o arquivo e execute o comando 'sysctl' para habilitar as configurações ajustadas:
# sysctl -p / etc / sysctl.confA opção '-p' é abreviação de '-load' e requer um nome para o arquivo de configuração a ser seguido.
Em seguida, reinicie o sistema de arquivos proc que fornece informações sobre o status do kernel Linux usando o seguinte comando:
# / etc / init.Reiniciar d / procpsPor volta de 2015, o nome do arquivo foi encurtado de 'procps.sh 'para' procps '. Portanto, em sistemas Debian antigos, o script que você deve invocar é denominado 'procps.sh ', ao invés.
Lidando com Systemd
O próximo obstáculo veio com o lançamento da versão 221 do Systemd. O encaminhamento de IP está desativado por padrão, e a ativação requer que um arquivo adicional esteja lá. Se ainda não estiver lá, basta adicioná-lo. O nome do arquivo consiste no nome da interface de rede seguido pelo sufixo '.rede ', por exemplo' eth0.rede 'para a interface de rede' / dev / eth0 '. Conforme declarado na documentação [4], outras extensões são ignoradas.
O seguinte trecho de código mostra a configuração da interface de rede '/ dev / tun0'. Ele contém duas seções - 'Match' e 'Network'. Na seção Match, defina o nome da interface de rede e, na seção de rede, habilite o Encaminhamento de IP.
# cat / etc / systemd / network / tun0.rede[Partida]
Nome = tun0
[Rede]
IPForward = ipv4
Conclusão
Ativar o encaminhamento de IP para IPv4 não é um mistério. Apenas alguns passos e você está lá. Feliz hackeando!
Links e referências
* [1] Configurando Systemd-Networkd, Debian Wiki
* [2] Juergen Haas: Aprenda o comando sysctl do Linux
* [3] Notícias do Systemd para a versão 221
* [4] Documentação para Systemd
