Linux默认关闭IP转发，启用需满足：1. 内核参数/proc/sys/net/ipv4/ip_forward值为1；2. 配置路由表；3. iptables FORWARD链允许流量；4. ARP相关参数适配。临时启用用echo 1 > /proc/sys/net/ipv4/ip_forward，永久启用推荐写入/etc/sysctl.d/99-ipforward.conf并执行sysctl --system。
Linux 默认关闭 IP 转发，必须显式启用才能让系统转发非本机目的的数据包。只改配置文件不生效，关键看内核运行时值是否为纯数字 1。
怎么确认当前没开
别查配置文件，直接读内核实时状态：
-
cat /proc/sys/net/ipv4/ip_forward—— 输出不是 1（比如是0、空行、1\n）就代表没开 -
sysctl net.ipv4.ip_forward—— 返回net.ipv4.ip_forward = 0就得动手
临时开启（5秒生效，重启失效）
适合调试或快速验证：
-
echo 1 > /proc/sys/net/ipv4/ip_forward（需 root） - 等价命令：
sysctl -w net.ipv4.ip_forward=1 - 验证必须严格：
cat /proc/sys/net/ipv4/ip_forward输出必须是干净的 1，不能带空格、换行或多余字符
永久开启（推荐现代写法）
旧方法改 /etc/sysctl.conf 可能被覆盖，尤其在 Ubuntu 20.04+、RHEL8+/CentOS Stream 等系统上：
- 先检查冲突：
ls /etc/sysctl.d/* | xargs grep -l ip_forward 2>/dev/null - 新建独立配置：
echo 'net.ipv4.ip_forward = 1' | sudo tee /etc/sysctl.d/99-ipforward.conf - 加载全部 sysctl.d 配置：
sudo sysctl --system（比sysctl -p更全面） - CentOS 6/7 用户建议顺手在
/etc/sysconfig/network加一行：FORWARD_IPV4=yes
开了还不通？三个常见断点
ip_forward = 1 是必要条件，不是充分条件：
- 路由表缺失：比如 eth0（192.168.10.1）和 eth1（192.168.20.1），要互通就得加路由：
ip route add 192.168.20.0/24 via 192.168.10.1 dev eth0 - iptables FORWARD 链拦截：默认策略常为 DROP，至少先加测试规则：
iptables -A FORWARD -j ACCEPT（生产环境必须细化） - ARP 响应问题：Linux 默认不响应跨网段 ARP 请求，受
arp_ignore和arp_announce控制，单臂路由等场景需额外调参
