Linux主机需启用内核IP转发（net.ipv4.ip_forward=1）并配置默认网关（route或ip命令），再持久化设置、配置防火墙FORWARD链为ACCEPT，方可实现跨网段通信。
如果您在Linux主机上尝试实现跨网段通信或充当网络网关，但数据包无法被正确转发，则很可能是由于内核IP转发功能未启用。以下是开启路由转发并完成基础网关配置的具体操作步骤：
一、检查当前IP转发状态
IP转发功能由内核参数 /proc/sys/net/ipv4/ip_forward 控制，其值为0表示禁用，1表示启用。该参数是IP转发生效的前提条件，必须首先确认其当前取值。
1、执行命令查看当前状态：
sysctl net.ipv4.ip_forward
2、若输出为 net.ipv4.ip_forward = 0，则需启用该功能。
二、临时启用IP转发
通过直接写入内核参数文件可立即启用转发，无需重启系统，但该设置在下次启动后失效，适用于测试与调试场景。
1、以root权限执行以下命令：
echo 1 > /proc/sys/net/ipv4/ip_forward
2、验证是否生效：
cat /proc/sys/net/ipv4/ip_forward
3、若返回值为 1，说明已成功启用。
三、永久启用IP转发
为确保系统重启后IP转发持续生效，需将配置持久化写入内核参数配置文件，避免每次手动启用。
1、编辑系统配置文件：
vi /etc/sysctl.conf
2、查找或添加以下行：
net.ipv4.ip_forward = 1
3、保存退出后执行命令使配置立即加载：
sysctl -p
四、配置默认网关（使用route命令）
route命令是传统方式配置静态路由的工具，适用于所有主流Linux发行版，可快速添加默认网关指向下一跳路由器。
1、以root权限执行添加默认网关命令：
route add default gw 192.168.1.1
2、其中 192.168.1.1 需替换为实际网关IP地址。
3、验证路由表是否包含新条目：
route -n | grep '^0.0.0.0'
五、配置默认网关（使用ip命令）
ip命令是现代Linux系统推荐的网络配置工具，语法更清晰，功能更强大，且支持策略路由等高级特性。
1、以root权限执行添加默认路由命令：
ip route add default via 192.168.1.1
2、其中 192.168.1.1 需替换为实际网关IP地址。
3、查看当前默认路由是否生效：
ip route show default
六、配置永久默认路由（通过network脚本）
在CentOS/RHEL系发行版中，可通过修改网络接口配置文件实现开机自动添加默认网关，该方式不依赖shell脚本执行顺序，稳定性高。
1、编辑对应网卡配置文件，例如：
vi /etc/sysconfig/network-scripts/ifcfg-eth0
2、在文件末尾添加一行：
GATEWAY=192.168.1.1
3、重启网络服务使配置生效：
systemctl restart network
七、配置永久默认路由（通过static-routes文件）
/etc/sysconfig/static-routes 是专用于定义静态路由的配置文件，在RHEL/CentOS系统中具有最高优先级和可靠性，适合多网关或多路由场景。
1、创建或编辑该文件：
vi /etc/sysconfig/static-routes
2、添加如下格式的一行：
any net 0.0.0.0 netmask 0.0.0.0 gw 192.168.1.1
3、重启网络服务：
systemctl restart network
八、验证路由转发功能是否完整可用
仅启用IP转发和配置网关不足以保证转发成功，还需确保内核能正确查表并允许数据包通过防火墙FORWARD链。
1、确认路由表中存在有效默认路由：
ip route show default
2、检查iptables FORWARD链策略是否为ACCEPT：
iptables -L FORWARD -v -n
3、如策略为DROP，临时放行转发流量：
iptables -P FORWARD ACCEPT
