El término reenvío de IP describe el envío de un paquete de red desde una interfaz de red a otra en el mismo dispositivo. Debe habilitarse cuando desee que su sistema actúe como un enrutador que transfiere paquetes IP de una red a otra.
En un sistema Linux, el kernel de Linux tiene una variable llamada `ip_forward` que mantiene este valor. Es accesible usando el archivo `/ proc / sys / net / ipv4 / ip_forward`. El valor predeterminado es 0, lo que significa que no hay reenvío de IP, porque un usuario normal que ejecuta una sola computadora sin más componentes no lo necesita, por lo general. Por el contrario, para enrutadores, puertas de enlace y servidores VPN, es una característica bastante esencial.
A continuación, le explicaremos cómo habilitar el reenvío de IP de forma temporal y permanente.
Reenvío de IP como solución temporal
Para habilitar este parámetro del kernel sobre la marcha, tiene dos opciones. La opción 1 simplemente almacena el valor de 1 en la variable de arriba de la siguiente manera:
#echo 1 > /por ciento/sys/neto/ipv4/ip_forward
La opción 2 usa el comando `sysctl` que también le permite ajustar diferentes parámetros del kernel en tiempo de ejecución [2]. Como usuario administrativo, ejecute el siguiente comando:
#sysctl-ennet.ipv4.ip_forward =1Tenga en cuenta que esta configuración se cambia instantáneamente. Además, el resultado no se conservará después de reiniciar el sistema.
Puede consultar el valor almacenado de la siguiente manera:
#gato /por ciento/sys/neto/ipv4/ip_forwardEste comando devuelve un valor de 0 para ningún reenvío de IP y un valor de 1 para el reenvío de IP habilitado. Como alternativa, el uso de `sysctl` también muestra el estado actual:
# sysctl net.ipv4.ip_forwardnet.ipv4.ip_forward =0
#
Habilitación del reenvío de IP de forma permanente
Para lograr esto, deben realizarse algunos otros pasos. Primero, edite el archivo `/ etc / sysctl.conf`. Busque una línea que contenga la entrada # net.ipv4.ip_forward = 1 y elimine el # al principio de la línea.
Luego, guarde el archivo y ejecute el comando `sysctl` para habilitar la configuración ajustada:
#sysctl-pag /etc/sysctl.confLa opción `-p` es la abreviatura de` –load` y requiere que se siga un nombre para el archivo de configuración.
A continuación, reinicie el sistema de archivos proc que proporciona información sobre el estado del kernel de Linux utilizando el siguiente comando:
#/etc/init.d/reinicio de procpsAproximadamente en 2015, el nombre del archivo se acortó de `procps.sh` a` procps`. Por lo tanto, en los sistemas Debian más antiguos, el script que debe invocar se llama `procps.sh`, en su lugar.
Tratar con Systemd
El siguiente obstáculo vino con el lanzamiento de Systemd versión 221. El reenvío de IP está deshabilitado de manera predeterminada, y habilitarlo requiere que haya un archivo adicional allí. Si aún no está allí, solo agréguelo. El nombre del archivo consta del nombre de la interfaz de red seguido del sufijo `.network`, por ejemplo,` eth0.network` para la interfaz de red `/ dev / eth0`. Como se indica en la documentación [4], se ignoran otras extensiones.
El siguiente fragmento de código muestra la configuración de la interfaz de red `/ dev / tun0`. Contiene dos secciones: `Match` y` Network`. En la sección Coincidencia, defina el nombre de la interfaz de red y, en la sección de red, habilite el reenvío de IP.
# cat /etc/systemd/network/tun0.network[Fósforo]
Nombre= tun0
[La red]
IPForward= ipv4
Conclusión
La activación del reenvío de IP para IPv4 no es un misterio. Solo unos pocos pasos y estás ahí. ¡Feliz piratería!
Enlaces y referencias
* [1] Configuración de Systemd-Networkd, Debian Wiki
* [2] Juergen Haas: aprenda el comando sysctl de Linux
* [3] Systemd News para la versión 221
* [4] Documentación para Systemd