Linux主机变软路由器须开启net.ipv4.ip_forward=1，仅配置文件修改无效；必须验证/proc/sys/net/ipv4/ip_forward输出为纯数字1，临时用echo 1 > /proc/sys/net/ipv4/ip_forward，永久推荐新建/etc/sysctl.d/99-ipforward.conf并执行sysctl --system，且需同步检查路由表、iptables FORWARD链和ARP响应。
直接把 Linux 主机变成软路由器，核心就是打开内核的 IPv4 转发开关——net.ipv4.ip_forward。但光改参数远远不够，它只是“允许转发”的前提，不是“自动通了”的保证。关键在于：值必须是运行时生效的 纯数字 1，而不是配置文件里写了就等于开了。
怎么看当前到底开没开？
别信配置文件，只看内核实时状态：
- 执行
cat /proc/sys/net/ipv4/ip_forward，输出必须是 单独一行、无空格、无换行、无引号的 1 - 如果输出是
0、空行、1\n（带换行）、或者报错，那转发就是关着的 -
sysctl net.ipv4.ip_forward显示net.ipv4.ip_forward = 0同样代表未启用
临时开启：5秒见效，重启即丢
适合调试或快速验证，命令需 root 权限：
echo 1 > /proc/sys/net/ipv4/ip_forward- 等价写法：
sysctl -w net.ipv4.ip_forward=1 - 立刻验证：
cat /proc/sys/net/ipv4/ip_forward应返回 1
永久开启：别只动 /etc/sysctl.conf
现代发行版（Ubuntu 20.04+、RHEL8+/CentOS Stream）优先读 /etc/sysctl.d/*.conf，旧配置容易被覆盖：
- 先排查冲突：
ls /etc/sysctl.d/* | xargs grep -l ip_forward 2>/dev/null - 推荐做法：新建独立配置文件
echo 'net.ipv4.ip_forward = 1' | sudo tee /etc/sysctl.d/99-ipforward.conf - 加载全部配置：
sudo sysctl --system（比sysctl -p更全面，会扫描整个/etc/sysctl.d/） - CentOS 6/7 用户建议顺手在
/etc/sysconfig/network中加一行：FORWARD_IPV4=yes
开了 ip_forward 还不通？三个常漏环节
ip_forward = 1 只是必要条件，不是充分条件。真正卡住的地方往往在下面三处：
-
路由表缺失：主机有 eth0（192.168.10.1）和 eth1（192.168.20.1），要让 192.168.10.0/24 访问 192.168.20.0/24，必须手动加路由：
ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0 -
iptables FORWARD 链拦截：默认策略常为 DROP，至少先放行测试：
iptables -A FORWARD -j ACCEPT（生产环境必须细化规则） -
ARP 响应被抑制：Linux 默认不响应跨网段 ARP 请求（受
arp_ignore和arp_announce控制），单臂路由场景下需额外调参
端到端跑通前，务必同时盯住这三项：cat /proc/sys/net/ipv4/ip_forward、ip route show、iptables -L FORWARD -n -v。
