iptables 配置 3台设备 进行路由转发（不同网段）

发布时间：2026/9/25 4:00:07

iptables 配置 3台设备 进行路由转发（不同网段）
iptables -t nat -A POSTROUTING -s 172.28.225.0/24 -o wlan0 -j MASQUERADE让172.28.225.0/24这个网段的设备通过本机 wlan0 网卡上网共享 wlan0 的网络。适合 wlan0 是 DHCP 获取 IPIP 会变的场景如果 wlan0 是固定公网 IP推荐用SNAT代替 MASQUERADE性能更好。#tbox测配置 ivi的eth1 ip route add 192.168.82.0/24 via 172.28.225.10 # windows 配置 ivi 的 wlan0 route ADD 172.28.225.0/24 192.168.82.129 # 3. 对车内网络进行MASQUERADENAT echo 1 /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 172.28.225.0/24 -o wlan0 -j MASQUERADE iptables -A FORWARD -i eth1 -o wlan0 -j ACCEPT iptables -A FORWARD -i wlan0 -o eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT ip route add 172.28.225.0/24 dev eth1 proto kernel scope link src 172.28.225.10 table local#3. 对车内网络进行MASQUERADENAT 使用下面的步骤. echo 1 /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 172.16.101.4/24 -o eth0.101 -j MASQUERADE iptables -I FORWARD -i eth1 -o eth0.101 -j ACCEPT iptables -I FORWARD -i eth0.101 -o eth1 -j ACCEPT ip route add default via 172.28.225.1#3. 如果是通过wlan0上网而不是通过外部的tbox上网需要改成下面配置. echo 1 /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 172.16.101.4/24 -o eth0.101 -j MASQUERADE iptables -t nat -A POSTROUTING -s 172.16.101.4/24 -o wlan0 -j MASQUERADE iptables -I FORWARD -i wlan0 -o eth0.101 -j ACCEPT iptables -I FORWARD -i eth0.101 -o wlan0 -j ACCEPT ip route add default via 10.177.244.24相同网段需要加上下面内容echo 1 /proc/sys/net/ipv4/ip_forward #去往tbox的 192.168.82.55的ip 走ivi的 eth1 ip route add 192.168.82.55 dev eth1 # 1. 开启 wlan0 的 ARP 代理功能内核参数 echo 1 /proc/sys/net/ipv4/conf/wlan0/proxy_arp # 2. 开启 eth1 的 ARP 代理功能 echo 1 /proc/sys/net/ipv4/conf/eth1/proxy_arpip route add 192.168.82.0/24 via 172.28.225.10 可替换为下面 #保留原默认路由仅让eth1走自己的网关 ip route add default via 172.28.225.10 dev eth1 table 200 ip rule add from all iif eth1 lookup 200可选 或者下面 ip route add 192.168.82.0/24 via 172.28.225.10 dev eth1 table 100 # 只让来自某个 IP 的流量走这条路由 ip rule add from 192.168.1.100 lookup 100

相关新闻

Python装饰器完全指南：从闭包原理到工程实践

Python装饰器完全指南：从闭包原理到工程实践

1. 装饰器到底在解决什么问题先讲个真实的场景。前几年我维护过一整套内部运营后台，光类似的接口就有三四十个，早期代码写得比较随意，登录校验是这么干的：def get_user_info(user_id):# 假设这里有权限判断，每次都要复…

2026/9/25 3:59:06 阅读更多 →
Python变量机制与命名规范详解

Python变量机制与命名规范详解

1. 变量基础：从内存原理到Python实现在编程世界中，变量就像是我们给数据贴上的标签。想象你搬进新家，要给每个房间贴上"卧室"、"厨房"这样的标签 - 变量就是程序世界里这样的标签系统。但Python的变量机制有些特殊之处值…

2026/9/25 3:59:06 阅读更多 →
Cadence 17.4封装库全流程：从焊盘到丝印层实战指南

Cadence 17.4封装库全流程：从焊盘到丝印层实战指南

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/9/25 3:59:06 阅读更多 →

最新新闻

高通Camera PDAF调试实战：Type2到Type3迁移避坑指南

高通Camera PDAF调试实战：Type2到Type3迁移避坑指南

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/9/25 4:41:36 阅读更多 →
WAF编码绕过原理与防御：从双重编码到宽字节的实战拆解

WAF编码绕过原理与防御：从双重编码到宽字节的实战拆解

做Web安全这些年，我经常遇到一个场面：WAF规则写得看起来挺全，SQL注入的常规Payload往里面一打，直接被拦，页面弹了个403，现场的人都很满意。可过不了多久，有人换了一种编码方式，同样的…

2026/9/25 4:41:36 阅读更多 →
恶意加密流量监测平台：从TLS指纹到机器学习的构建实战

恶意加密流量监测平台：从TLS指纹到机器学习的构建实战

简介：面向机器学习与网络安全交叉方向的学习者，这套恶意加密流量监测平台项目资料包，完整覆盖从数据处理、模型训练到网页可视化的闭环流程。项目源码已获导师认可，答辩评审分达九十五分，适合作为毕业设计、课程设计或…

2026/9/25 4:41:36 阅读更多 →
孩子内心强大培养指南：6大类35项能力框架与日常练习

孩子内心强大培养指南：6大类35项能力框架与日常练习

先说个我自己的观察。这几年见过不少家长，聊起“内心强大”四个字，第一反应都是“孩子别太玻璃心”“输了别哭”“遇事扛得住”。但真到了实操层面，大家用的方法常常是讲道理——“你要坚强”“这点小事算什么”——结果孩子不但没变强&#…

2026/9/25 4:41:36 阅读更多 →
客户问“你们接大模型了吗”，我答不上来：用 TaoToken 统一 Key 打通 RAG 与 Function Calling

客户问“你们接大模型了吗”，我答不上来：用 TaoToken 统一 Key 打通 RAG 与 Function Calling

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/9/25 4:41:36 阅读更多 →
HCL 配置解码到原生 Go 值：Havoc Teamserver 中 gohcl 包的原理解析与 profile 加载实战

HCL 配置解码到原生 Go 值：Havoc Teamserver 中 gohcl 包的原理解析与 profile 加载实战

网络安全 【免费下载链接】Havoc The Havoc Framework 项目地址： https://gitcode.com/gh_mirrors/ha/Havoc 点击查看 免费下载 本篇指南聚焦 Havoc 仓库内置的 gohcl 解码包，讲解如何借助 reflect 机制把 HCL 风格的配置文件直接解码为原生 Go 结构体—…

2026/9/25 4:40:35 阅读更多 →

日新闻

AI元人文：从工具使用到思维重构的深度探索

AI元人文：从工具使用到思维重构的深度探索

最近半年我一直在琢磨一件事：AI元人文到底是什么？说白了，就是“用元视角重新审视人与AI的关系”，也在“探索AI如何反向逼着我们发现自己的思考边界”。标题里的“元探索”，在我看就是一层套一层的追问——当你用AI解决…

2026/9/25 0:00:41 阅读更多 →
Python+CNN车牌识别实战：从数据预处理到模型训练与部署

Python+CNN车牌识别实战：从数据预处理到模型训练与部署

简介：基于Python与卷积神经网络的车牌识别项目，面向计算机视觉初学者及智能交通开发者，目标是帮助用户掌握从数据预处理、模型构建到实际部署的完整流程。压缩包共25个文件，包含jpg/png图像样本、py训练脚本、md说明文档、dat数据…

2026/9/25 0:00:41 阅读更多 →
Vim基础操作全攻略：保存退出、模式切换与高频命令实战

Vim基础操作全攻略：保存退出、模式切换与高频命令实战

1. 项目概述1.1 核心需求解析今天聊聊Vim。写这个题目的原因是：几乎每个后端开发者、运维人员、数据工程师某天都会遇到一个场景——深夜加班，服务器登录界面只有黑底白字，编辑器只有vi/vim，你必须在五分钟内完成一次配置修改并保…

2026/9/25 0:00:41 阅读更多 →

周新闻

Flutter for OpenHarmony游戏卡片渐变背景实战：从原理到性能优化

Flutter for OpenHarmony游戏卡片渐变背景实战：从原理到性能优化

直接铺开项目本身吧。这几个月我一直在折腾一件事：用Flutter给OpenHarmony做一款游戏集合类的App，说白了就是把若干小游戏塞进一个壳里，用统一入口分发。这个方向本身不算新鲜，真正让我花了不少心思的，是首页那堆游戏卡…

2026/9/24 14:34:13 阅读更多 →
Word表格编号全攻略：从列表编号到题注交叉引用

Word表格编号全攻略：从列表编号到题注交叉引用

写Word文档，最让人头疼的往往是那些“看起来不起眼”的小问题。比如表格编号这事：今天在表后面多加了两个空白行，明天给客户交稿前发现整个章节的编号全部错位，光是挨个改序号就能耗掉大半个下午。我前阵子帮人整理一份上百页的技…

2026/9/24 9:10:42 阅读更多 →
从第一个站到第二个站：独立开发者的静态网站选型与落地实践

从第一个站到第二个站：独立开发者的静态网站选型与落地实践

1. 项目概述1.1 核心需求解析做独立开发者这几年，说实话，第一个网站上线的那天晚上我兴奋得没睡着。但等它跑了半年，流量惨淡、功能臃肿、代码自己都懒得看第二遍之后，我才慢慢琢磨明白一个道理：第一个网站是练手&…

2026/9/24 14:33:56 阅读更多 →

月新闻

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能分类：[AI/大模型]细分主题：AI 增强型 CI/CD 流水线自动化与 GitOps 实践：Agent 工作流、工具调用与任务拆解：从原型到生产的验收清单很多团队在尝试用大…

2026/9/24 12:50:34 阅读更多 →
容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场分类：[工程技术]细分主题：Kubernetes 生产环境运维与排障实战：可复制的项目复盘模板与决策记录大部分团队的事故复盘报告，最后都变成了躺在 Confluence 或钉…

2026/9/24 14:33:48 阅读更多 →
容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步分类：[工程技术]细分主题：Docker 容器化技术与镜像安全管理：核心链路的逐步实现与关键代码取舍面对一个积累了五六年历史包袱的单体架构应用（包含 Web 接口、后台…

2026/9/24 12:49:17 阅读更多 →