Linux. От новичка к профессионалу. 6-е изд

ПСЕВДОФАЙЛОВАЯ СИСТЕМА PROC
Подробно о настройке системы с помощью псевдофайловой системы ргос рассказано 
в 
главе
24.
Но включить пересылку мало — нужно еще сохранить это значение, иначе при пе-
резагрузке будет восстановлено значение по умолчанию 
(
0
). 
Для этого следует
в файл 
/etc/sysctl.conf 
добавить строку:
net.ipv4.ip_forward=0
В некоторых дистрибутивах— например, в openSUSE, можно воспользоваться 
конфигуратором, вызываемым командой 
YaST | Сетевые настройки | Маршрути­
зация. 
В иных— переадресацию можно включить путем редактирования конфигу-
рационных файлов сети — например, в Fedora (см. листинг 31.1).

---

Глава 31. Маршрутизация. Настройка брандмауэра
483
Для подключения к локальной сети используется другой сетевой интерфейс — eth0 
(сетевая плата) с IP-адресом 192.168.1.1.
Все узлы нашей локальной сети используют в качестве шлюза компьютер с адре-
сом 192.168.1.1.. Это означает, что все запросы будут переданы на узел 192.168.1.1. 
Запросы передаются в виде:
Назначение: IP-адрес узла Интернета
Источник: адрес компьютера локальной сети, пусть 192.168.1.10
Наш шлюз принимает запрос и перезаписывает его так:
Назначение: IP-адрес узла Интернета
Источник: 193.254.219.1
То есть, шлюз подменяет адрес источника, устанавливая в качестве этого адреса свой 
реальный IP-адрес, иначе бы любой интернет-узел не принял бы запрос с локального 
адреса. Получив ответ от узла, он направляет его нашему узлу:
Назначение: 192.168.1.10
Источник: IP-адрес узла Интернета
Нашему локальному узлу «кажется», что он получил ответ непосредственно от узла 
Интернета, а на самом деле ответ приходит от шлюза.
Теперь, когда мы разобрались с теорией, самое время перейти к практике.