Linux默认禁用IP转发，非本机目的包会被静默丢弃；必须确保/proc/sys/net/ipv4/ip_forward运行时值严格等于1，临时启用用echo 1 > /proc/sys/net/ipv4/ip_forward，永久启用推荐新建/etc/sysctl.d/99-ipforward.conf并执行sysctl --system。
Linux 默认禁用 IP 转发，哪怕双网卡配好、路由表写全，非本机目的的数据包也会被静默丢弃——连 tcpdump 都抓不到。真正起作用的，只有内核运行时值 /proc/sys/net/ipv4/ip_forward 是否严格等于 1。
确认当前转发状态是否生效
别查配置文件，直接读内核实时值：
-
cat /proc/sys/net/ipv4/ip_forward—— 输出必须是纯数字 1（不能带空格、换行、引号） -
sysctl net.ipv4.ip_forward—— 返回net.ipv4.ip_forward = 0就代表没开
即使 /etc/sysctl.conf 或 /etc/sysctl.d/*.conf 里写了 net.ipv4.ip_forward = 1，只要上面命令没返回 1，转发就完全不工作。
临时开启：调试和快速验证用
5 秒内生效，重启即失效，适合搭测试环境或排查链路：
在SEO发布前，从路由清单生成XML网站地图和robots.txt
下载
当代理已经知道网站路由或内容URL，并且在启动前需要有效的sitemap XML、sitemap索引或robots.txt引用时，请使用sitemap。这是一个发布构件技能，而不是爬虫或SEO平台。
-
echo 1 > /proc/sys/net/ipv4/ip_forward（需 root） - 等效命令：
sysctl -w net.ipv4.ip_forward=1
执行后务必再跑一次 cat /proc/sys/net/ipv4/ip_forward 验证，确保输出确实是 1。
永久开启：推荐现代系统标准做法
旧式修改 /etc/sysctl.conf + sysctl -p 在 Ubuntu 20.04+、RHEL 8+/CentOS Stream 等系统中可能被覆盖：
- 先检查有无冲突：
ls /etc/sysctl.d/* | xargs grep -l ip_forward 2>/dev/null - 新建独立配置：
echo 'net.ipv4.ip_forward = 1' | sudo tee /etc/sysctl.d/99-ipforward.conf - 加载全部：
sudo sysctl --system（比sysctl -p更全面，会扫描整个/etc/sysctl.d/） - CentOS 6/7 用户建议顺手在
/etc/sysconfig/network中加一行：FORWARD_IPV4=yes
开了 ip_forward = 1 还不通？三个关键点常被漏掉
IP 转发只是必要条件，不是充分条件。必须同时满足以下三点：
-
路由表完整：比如 eth0 接 192.168.10.1，eth1 接 192.168.20.1，要互通就得加：
ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0 -
iptables FORWARD 链放行：默认策略常为 DROP，至少先加测试规则：
iptables -A FORWARD -j ACCEPT（生产环境必须细化） -
ARP 响应正常：Linux 默认不响应跨网段 ARP 请求，单臂路由等场景下可能需调
arp_ignore和arp_announce
端到端通一次，建议三处同步盯住：cat /proc/sys/net/ipv4/ip_forward、ip route show、iptables -L FORWARD -n -v。
