net.ipv4_forward=1

[aviacliff]

Всем привет!
При наличии нескольких сетевых карт на шлюзе нужно разрешить хождение пакетов между интерфейсами.
Это можно сделать:

1. В файле /etc/sysctl.conf разкомментировать строку net.ipv4_forward=1

2. При написании скрипта про iptables написать echo 1 > /proc/sys/net/ipv4/ip_forward

Вопрос: Нужно применять одно из перечисленных действий (тогда какое лучше) или использовать и то и другое одновременно?

[fisher74]

одно. А именно первое, если мы говорим про Ubuntu. А ведь мы про неё говорим?

[Rydj]

Кстати можете дать небольшое уточнение по вопросу, в Ubuntu вроде форвадинг можно включить временный (до первого ребута системы) и постоянный. Подскажите как делать временный а как постоянный?

[fisher74]

Правка /etc/sysctl.conf - постоянное
Команда echo 1 > /proc/sys/net/ipv4/ip_forward - временно. Но если эту команду вкорячить в скрипт загружающий правила в netfilter, то, соответственно, тоже будет включаться при каждом запуске скрипта.

[Rydj]

Спасибо