Ubuntu 路由搭建与防火墙配置实战指南

，本指南详细介绍了在 Ubuntu 系统上搭建路由服务与配置防火墙的实战流程，内容涵盖开启内核转发、配置网络接口、设置 NAT 网络地址转换以实现多网段互联，以及利用 UFW 或 iptables 规则进行安全策略部署，通过具体步骤演示，帮助用户掌握网关搭建方法，有效实现内网访问控制与网络安全防护。

在现代网络架构中，Ubuntu 作为一个稳定且强大的开源操作系统，不仅可以作为服务器运行各种服务，还可以被配置为高性能的路由器，通过在 Ubuntu 上搭建路由功能，我们可以实现局域网（LAN）与广域网（WAN）的互联互通,同时结合防火墙技术保障网络安全。

本文将详细介绍如何在 Ubuntu 系统上搭建路由并配置防火墙，帮助您构建一个安全、可控的网络环境。

准备工作

在开始之前，请确保您已经准备好一台双网卡（或虚拟机配置了两个网卡）的 Ubuntu 服务器。

• 网卡 1 (WAN)： 连接公网或上级路由器（假设为 eth0）。
• 网卡 2 (LAN)： 连接内网设备（假设为 eth1）。
• 系统更新： 打开终端，执行以下命令更新系统软件包：

  sudo apt update && sudo apt upgrade -y

开启 IP 转发功能

Linux 内核默认是不转发数据包的，这意味着它不会充当路由器，要实现路由功能，必须开启 IP 转发。

1. 临时开启： 执行以下命令立即生效：

   sudo sysctl -w net.ipv4.ip_forward=1

   输出 net.ipv4.ip_forward = 1 表示已开启。

2. 永久开启： 为了重启后依然生效,编辑配置文件：

   sudo nano /etc/sysctl.conf

   找到 #net.ipv4.ip_forward=1 这一行，去掉前面的 号，保存并退出（Ctrl+O, Enter, Ctrl+X）。

配置网络接口

我们需要给两张网卡分配 IP 地址,假设：

• WAN 口 (eth0) 分配静态 IP：168.1.10（网关为上级路由器 IP）。
• LAN 口 (eth1) 分配静态 IP：168.0.1（作为内