- 网络环境：
先说下网络环境，有三台服务器，处在网络1和网络2折两个完全隔绝的环境，网络1和网络2之间不能互通。其中，Server1在网络1中，Server3在网络2中，而Server2有两块网卡，分别位于网络1和网络2中。Server3不能直接访问Server1，因为它们处于不同的网络。若要实现这两个服务器之间的互联，就必须要利用Server2这台服务器。将Server2视为网关，Server3如要访问Server1，将数据发送至Server2，再用Server2转发到Server1中。 - 具体配置：
Server3增加一条路由，访问192.168.100.*网段的请求，都发送至Server2中。但以为他们之间只能通过109.105.115.*网段，所以必须如下设置：
root@ubuntu111:~# route add -net 192.168.100.0/24 gw 109.105.115.42root@ubuntu111:~# routeKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Ifacedefault 109.105.115.1 0.0.0.0 UG 0 0 0 p2p1109.105.115.0 * 255.255.255.0 U 0 0 0 p2p1192.168.100.0 109.105.115.42 255.255.255.0 UG 0 0 0 p2p1
可以观察到路由表中已经增添了192.168.100.*网段的路由，接下来配置Server2。Server2中的网卡情况如下：
root@ubuntu42:~# ifconfigbr0 Link encap:Ethernet HWaddr 00:25:90:c9:dd:a0 inet addr:109.105.115.42 Bcast:109.105.115.255 Mask:255.255.255.0 inet6 addr: fe80::e45b:96ff:feac:b796/64 Scope:Link UP BROADCAST RUNNING MTU:1500 Metric:1 RX packets:2490763 errors:0 dropped:0 overruns:0 frame:0 TX packets:369712 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:606668767 (606.6 MB) TX bytes:44997503 (44.9 MB)p2p1 Link encap:Ethernet HWaddr e4:1d:2d:7d:c2:80 inet addr:192.168.100.42 Bcast:192.168.100.255 Mask:255.255.255.0 inet6 addr: fe80::e61d:2dff:fe7d:c280/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:314 errors:0 dropped:0 overruns:0 frame:0 TX packets:488 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:47695 (47.6 KB) TX bytes:45781 (45.7 KB)root@ubuntu42:~# routeKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Ifacedefault 109.105.115.1 0.0.0.0 UG 0 0 0 br0109.105.115.0 * 255.255.255.0 U 0 0 0 br0192.168.100.0 192.168.100.42 255.255.255.0 UG 0 0 0 p2p1
此时，如果直接在Server3中ping Server1，发现还是不通，但是在Server2中使用tcpdump命令，发现数据的确已经发送到了Server2了。
root@ubuntu42:~# tcpdump -nei eth0 host 109.105.115.111tcpdump: WARNING: eth0: no IPv4 address assignedtcpdump: verbose output suppressed, use -v or -vv for full protocol decodelistening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes00:15:54.561488 a0:36:9f:78:70:08 > 00:25:90:c9:dd:a0, ethertype IPv4 (0x0800), length 98: 109.105.115.111 > 192.168.100.251: ICMP echo request, id 23780, seq 16, length 6400:15:55.561537 a0:36:9f:78:70:08 > 00:25:90:c9:dd:a0, ethertype IPv4 (0x0800), length 98: 109.105.115.111 > 192.168.100.251: ICMP echo request, id 23780, seq 17, length 64
那么，就只有一个可能性了，就是Server2的转发失败了，因此，需要打开Server2的转发功能。
root@ubuntu42:~# echo 1 > /proc/sys/net/ipv4/ip_forward
再次直接在Server3中ping Server1，ping通，搞定。