Linux无法上网常因未开启路由转发导致数据包无法转发，真相是内核未允许数据包跨网段或出站，从而阻断外网访问，解决方法为开启路由转发功能，通过设置 net.ipv4.ip_forward=1，即可恢复网络连接。在日常运维或搭建服务器环境的过程中，很多用户都会遇到这样一个令人困惑的问题：明明配置了正确的 IP 地址、子网掩码、网关和 DNS，但在 Linux 系统中却无法访问外网（ping 不通百度或 Google），或者容器（如 Docker）无法连接互联网。
经过排查网络配置无误后，问题往往出在 Linux 内核的一个关键参数上——路由转发。
Linux 不开启路由转发就不能上外网,这通常是因为内核默认丢弃了数据包的转发请求。
为什么 Linux 不开启路由转发就不能上网？
默认情况下，Linux 内核为了安全考虑，并不会主动转发来自一个网卡接口的数据包到另一个网卡接口，这种机制被称为“非路由主机模式”。
如果你的 Linux 系统扮演着“网关”或“路由器”的角色，或者你需要运行 Docker 等容器服务，系统必须具备“路由转发”的能力,具体场景如下：
- 作为网关使用时：
假设你的 Linux 服务器有两张网卡：
eth0连接内网，eth1连接外网，当内网的一台电脑通过 Linux 上网时，Linux 需要将内网发来的数据包“转发”给外网网卡发送出去，如果不开启转发，这些数据包会被内核直接丢弃,导致无法上网。 - Docker 或 K8s 容器环境： 在 Docker 等容器化技术中，宿主机充当了容器的网关，容器发出的请求需要经过宿主机的路由表转发到物理网卡，如果宿主机没有开启路由转发,容器内的服务将无法访问互联网。
如何解决？
要解决这个问题，你需要修改 Linux 内核参数 net.ipv4.ip_forward，将其值设置为 1。
临时生效（重启后失效）
使用 sysctl 命令直接修改参数：
sysctl -w net.ipv4.ip_forward=1
执行后,可以使用以下命令验证是否生效：
cat /proc/sys/net/ipv4/ip_forward
如果输出为 1,说明转发已开启。
永久生效（推荐）
为了防止重启服务器后失效，你需要修改配置文件 /etc/sysctl.conf。
- 使用编辑器打开文件：
vim /etc/sysctl.conf
- 找到
net.ipv4.ip_forward这一行（默认通常是0），将其修改为1：net.ipv4.ip_forward = 1
- 保存并退出，然后执行以下命令使配置立即生效：
sysctl -p
Linux 不开启路由转发就不能上外网 是一个非常经典且容易忽视的配置问题，特别是在搭建软路由、VPN 服务器或容器环境时，开启 net.ipv4.ip_forward 是解决“能连通局域网但无法访问外网”这一问题的关键步骤，配置完成后，别忘了重启相关网络服务（如 NetworkManager 或 Docker）以应用更改。
文章版权声明：除非注明，否则均为xmsdn原创文章，转载或复制请以超链接形式并注明出处。
