Linux网关设置详解——桥接篇 (桥接 linux 设置网关)
一、什么是网关
在计算机网络中，网关是连接不同网络之间的设备，它可以将一个网络中的数据转发到另一个网络中，实现不同网络之间的通信。网关不仅有转发数据的功能，还有地址转换、安全控制、数据监控等功能。在局域网中，通常使用路由器作为网关。
二、Linux作为网关的介绍
Linux服务器可以被配置为网关，通过设置IP地址和网络路由表，将不同网络之间的数据转发到正确的目标网络。同时，Linux网关可以提供更多的服务，例如DHCP服务器、防火墙等。
三、桥接
1.桥的基本概念
桥是一种网络设备，用于连接两个网络，使它们能够互相通信，同时，桥还能将数据在网段之间传递。桥接可以实现MAC地址绑定，将同一个子网的不同计算机之间的通信放到网卡层处理，减轻网络的负担。
2.桥的进阶概念
桥的进阶概念包括：虚拟局域网（VLAN）、链路聚合、透明网桥等。
– VLAN：VLAN指虚拟局域网技术，将一个物理网段分割成多个逻辑网段。VLAN技术提高了网络的性能，同时也为网络安全提高了必要的手段，使网络管理员更容易管理和控制内部和外部的网络访问。
– 链路聚合：链路聚合是指多个链路成为一个逻辑链路的技术，可以提高网络的可靠性和可用性。链路聚合还可以提供带宽的扩展，这是实现高速网络的基本手段。
– 透明网桥：透明网桥指的是可以让两个或多个网络连接起来，流量通过桥的自动学习转发，桥在工作过程中像透明一样，不对收到的数据包做任何改动。
四、Linux网关的桥接配置
1.配置网卡
在开始配置Linux网关的桥接之前，需要首先配置两个物理网卡。将一个网卡作为外网口，一个网卡作为内网口。以CentOS7为例：
打开命令行，进入网络配置文件目录：cd /etc/sysconfig/network-scripts/
编辑以“ifcfg-eth0”为名的外网口配置文件，设置网卡的IP和网关：vi ifcfg-eth0
在文件最后增加以下内容：
BOOTPROTO=none
IPV4_FLURE_FATAL=yes
HWADDR=00:1C:C0:C9:6A:19
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=223.5.5.5
DNS2=223.6.6.6
然后按下ESC键，输入:wq命令，保存并退出。
编辑以“ifcfg-eth1”为名的内网口配置文件，设置网卡的IP：vi ifcfg-eth1
在文件最后增加以下内容：
BOOTPROTO=none
IPV4_FLURE_FATAL=yes
HWADDR=00:1C:C0:C9:6A:14
IPADDR=192.168.0.1
NETMASK=255.255.255.0
然后按下ESC键，输入:wq命令，保存并退出。
2.桥接配置
创建桥并将网卡添加进桥：
前往“/etc/sysconfig/network-scripts/”目录下创建一个新文件，文件名称按照br0来命名：vi ifcfg-br0
向文件中添加以下内容：
DEVICE=br0
TYPE=Bridge
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.0.1
NM_CONTROLLED=no
DELAY=0
点击ESC键，输入`:wq`来保存并关闭vi打开的窗口。
以ifup br0创建桥，然后将网卡添加到桥中：
在Terminal中输入以下命令，启动br0与eth1的桥接：brctl addbr br0
然后，将eth1加入到br0桥内：brctl addif br0 eth1
接下来，编辑ifcfg-eth1，将原搭载的ip配置信息注释掉，添加以下信息：
DEVICE=eth1
TYPE=Ethernet
UUID=a45a752f-1e13-4bb2-9f08-ff63a4a8e58c
ONBOOT=”yes”
BRIDGE=br0
BOOTPROTO=none
按下ESC键，输入:wq命令，保存并关闭vi。
编辑ifcfg-br0文件，添加以下信息：
DEVICE=”br0″
BOOTPROTO=”none”
ONBOOT=”yes”
TYPE=”Bridge”
DELAY=”0″
STP=”off”
IPADDR=192.168.0.1
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
按下ESC键，输入:wq命令，保存并关闭vi。
3.开启ip转发
为了让Linux网关桥接正确工作，还需要开启IP转发功能。即将Linux服务器作为网关并通过桥接的形式进行数据转发。
在Terminal中编辑“/etc/sysctl.conf”文件：
vi /etc/sysctl.conf
找到以下这行代码：#net.ipv4.ip_forward=1
删除 # 号，将其改为以下内容：net.ipv4.ip_forward=1
文件保存后，输入“sysctl -p”命令，重新加载sysctl.conf的配置文件。
sysctl -p
四、测试桥接的连通性
打开两台客户端机器，设置IP地址和子网掩码：192.168.0.2和192.168.0.3，分别 Ping 到 Linux 网关的 IP 地址：192.168.0.1。
在Linux网关中打开终端，输入以下命令：
iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE
ping 192.168.1.1
若能正常 Ping 通，则桥接设置成功。此时，客户端可以通过Linux网关连接Internet。
本文对Linux网关进行了详细的桥接篇的介绍，包括了桥接的基本概念、进阶概念，以及Linux网关的桥接配置等。通过本文的学习，您可以更好地理解Linux网关的使用方法，并可以进行更灵活、高效的数据转发，从而更好地完成网络工作。
相关问题拓展阅读：
桥接模式下如何设置虚拟机和本机在同一网段
1.打开VMware软件，开启要设置的虚拟机，用root用户登录；
2.点击VMware软件菜单栏上“虚拟机”—>“设置”—>“网络适配器”，选择“桥接模式”（默认是“NAT模式”）；
3.进入Linux虚拟机修改网卡设置：
方法一，使用图形界面修改
1 . 桌面右击“open in terminal”，输入setup命令后回车；
2 . 通过键盘上下键选择“Network Configuration”，Tab到Run tool后回车；
3 . “Device Configuration”高亮回车，选择要设置的网卡（一般虚拟绝搭机只有一个网卡）后回车，进入ip设置界面；
4 . 默认情况下“Use DHCP”是自动获取，图形界面上展示为*，下面的静态IP不能进行设置。如下图：
5 . 将光标移动到“Use DHCP”的上，点击空格键，即可开始设置下面的静态IP；
6 . 查看本机（连到路由器上的网络而非虚拟网络）的ip设置，将虚拟客户机Linux设置成一样即可（除IP外，IP设置到同一网段）；如下图：
7 . Tab到“Save”、“如亩Save&Quit”保存本次设置；
方法二，修改网卡配置文件
1 . 桌面右击“open in terminal”，输入setup命令后回车；
2 . 一般虚拟机网卡是eth0，修改文件vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0 #描述网卡对应的设备别名，例如ifcfg-eth0的文件中它为eth0
BOOTPROTO=static #设置网卡获得ip地址的方式，可能的选项为static，dhcp或bootp，分别对应静态指定的ip地址，通过dhcp协议获得的ip地址，通过bootp协议获得的ip地址
BROADCAST=192.168.0.255 #对应的子网广播地址
HWADDR=00:07:E9:05:E8:B4 #对应的网卡物理地址
IPADDR=192.168.14.120 #如果设置网卡获得ip地址的方式为静态指定，此字段就指定了网卡对应的ip地址
IPV6INIT=no
IPV6_AUTOCONF=no
NETMASK=255.255.255.0 #网卡对应的网络掩码
NETWORK=192.168.0.0 #网卡对应的网络地址
ONBOOT=yes #系统启动时是否设置此网络接口，设置为yes时，系统启动时激活此设备
3 . 修改对应网卡的网关的配置文件vi /etc/sysconfig/network
NETWORKING=yes #系统是否使用网络（一般设置为yes。如果设为no，则不能使用网络，而且很多系统服务程序将无法启）
HOSTNAME=localhost #本机的主机名（这里设置的主机名要和/etc/hosts中设置的主机名对应）
GATEWAY=192.168.14.1 #本机连接的网关IP地址
4 . 重启网卡或重启机器以应用上述修改。
重启网卡方式
关于桥接 linux 设置网关的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
