linux路由服务器
Ⅰ linux秒变软路由防火墙与IP伪装/端口映射。外网远程访问内网数据【好玩的网络-私有云08】
Linux可以通过配置变为软路由，并实现防火墙、IP伪装以及端口映射功能，从而允许外网远程访问内网数据。以下是具体解释：
Linux秒变软路由：
- Linux系统通过安装和配置相应的路由软件，可以轻松地转变为一个功能强大的软路由。
- 软路由可以提供与传统硬件路由器相似的功能，包括网络地址转换、防火墙、DHCP服务等。
防火墙：
- 防火墙是Linux软路由的重要组成部分，用于保护内网免受外部攻击。
- 防火墙可以配置为允许或拒绝特定的IP地址、端口或协议通过，从而控制网络流量。
IP伪装：
- IP伪装是一种NAT技术，用于将内网主机的私有IP地址伪装成路由器的公网IP地址。
- 这允许外网用户通过访问路由器的公网IP地址和特定端口，来间接访问内网主机上的服务。
- 在Linux软路由中，可以使用firewallcmd命令添加MASQUERADE规则来实现IP伪装。
端口映射：
- 端口映射是将路由器的公网端口映射到内网主机的私有端口上。
- 这使得外网用户可以通过访问路由器的公网IP地址和映射的端口，来直接访问内网主机上的特定服务。
- 在Linux软路由中，可以使用firewallcmd命令添加DNAT规则来实现端口映射。
外网远程访问内网数据：
- 通过配置防火墙、IP伪装和端口映射，Linux软路由可以允许外网用户远程访问内网数据。
- 例如，家中的NAS服务器可以通过配置端口映射，使得办公室的用户可以通过访问路由器的公网IP地址和映射的端口来访问NAS服务器上的数据。
- 在配置过程中，需要确保规则配置正确，以避免出现访问异常问题。例如，需要指定正确的WAN口网卡，以确保流量能够正确路由。
综上所述，通过合理配置Linux软路由的防火墙、IP伪装和端口映射功能，可以实现外网远程访问内网数据的需求。
Ⅱ Linux怎么添加静态路由
平时工作经常需要配置路由，接下来总结一下linux服务器配置路由的方法。
1、首先看一下本机的网路环境网络信息及路由信息：ip addr;route -n。
Ⅲ CentOS服务器如何添加永久静态路由
一、Linux添加永久静态路由
方法一：修改 rc.local 配置文件
范围：测试Ubuntu 14.04、centos 6.4、debian 8.1、redhat 6.4系统可用
使用方法：
1.向 linux 系统的 /etc/rc.local文件中添加命令route add -net 192.168.2.0/24 gw 192.168.2.254(服务器的默认路由为192.168.2.254)，或者添加命令route add -net 192.168.3.0/24 dev eth0，前者是依赖默认路由进行数据的转发，后者是依赖网卡接口进行数据的转发
2.reboot重启系统命令生效
3.用 route -n 命令查看命令是否已经生效
方法二：修改 static-routes 配置文件
范围：测试centos 6.4、redhat 6.4系统可用
使用方法(此方法比 rc.local 方法实用，能保证网络链路的通畅)：
1.向系统的 /etc/sysconfig/static-routes 文件（如果系统没有此文件，可以新建此文件）中添加命令any net 192.168.2.0 netmask 255.255.255.0 gw 192.168.2.254(服务器的默认路由为192.168.2.254)，或者添加命令any net 192.168.2.0 netmask 255.255.255.0 dev eth0, 前者是依赖默认路由进行数据的转发，后者是依赖网卡接口进行数据的转发
2.service network restart 命令重启网络服务
3.用 route -n 命令查看命令是否已经生效
方法三：修改 interface 配置文件
范围：测试debian 8.1、Ubuntu 14.04系统可用
使用方法：
1.向系统的 /etc/network/interface 文件中添加命令 up route add -net 192.168.2.0/24 gw 192.168.2.254(服务器的默认路由为192.168.2.254)，或者添加命令 up route add -net 192.168.3.0/24 dev eth0，前者是依赖默认路由进行数据的转发，后者是依赖网卡接口进行数据的转发
2.reboot 重启系统命令生效
3.用 route -n 命令查看命令是否已经生效
* 注 1：(引用网上内容)如果在 rc.local中添加路由会造成NFS无法自动挂载问题，所以使用 static-routes 的方法是最好的。无论重启系统和service network restart 都会生效，按照linux启动的顺序，rc.local 里面的内容是在linux所有服务都启动完毕，最后才被执行的，也就是说，这里面的内容是在netfs之后才被执行的，那也就是说在netfs启动的时候，服务器上的静态路由是没有被添加的，所以netfs挂载不能成功。
* 注 2：以上添加命令可以通过 linux 命令sed -i ƈi route add -net 192.168.2.0/24 gw 192.168.2.254' + 文件路径 命令向相应的文件的第二行添加命令或者用 echo route add -net 192.168.2.0/24 gw 192.168.2.254 >> 文件路径向文件的末尾添加命令
二、windows 添加永久静态路由
方法一：
范围： 测试 windows2008 系统可用
使用方法：
1.以管理员身份 打开运行 cmd.exe
2.使用命令：route -p add 192.168.2.0 mask 255.255.255.0 192.168.2.1 (服务器的默认路由为192.168.2.1)
3.使用 route print 查看命令是否生效