在家庭或办公室环境中，我们经常需要将一台计算机（通常称为路由器）连接到互联网，然后让其他计算机通过它共享上网。在Linux系统中，网卡流量转发是实现这一功能的关键技术。本文将详细介绍如何在Linux系统中配置网卡流量转发，以实现局域网内的共享上网。
一、什么是流量转发？
流量转发（Traffic Forwarding）是指将一个网络接口接收到的数据包，根据一定的规则转发到另一个网络接口的过程。在Linux系统中，流量转发可以通过iptables或nftables等工具实现。
二、配置流量转发的步骤
1. 确定网络接口
首先，我们需要确定用于连接互联网的网卡接口和用于局域网内共享上网的网卡接口。例如，假设eth0是连接互联网的网卡，wlan0是连接局域网内的其他计算机的网卡。
2. 开启IP转发功能
在Linux系统中，默认情况下IP转发功能是关闭的。我们需要手动开启它。以下是在CentOS系统上开启IP转发功能的命令：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p
3. 配置防火墙规则
接下来，我们需要配置防火墙规则，允许流量从局域网内的计算机转发到互联网。以下是在iptables中配置防火墙规则的示例：
# 清除已有的规则
iptables -F
# 设置默认策略
iptables -P FORWARD ACCEPT
# 允许来自局域网的流量转发
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
# 允许来自局域网的流量访问互联网
iptables -A FORWARD -d 192.168.1.0/24 -j ACCEPT
# 允许来自互联网的流量访问局域网内的计算机
iptables -A INPUT -d 192.168.1.0/24 -j ACCEPT
# 允许来自局域网的流量访问互联网
iptables -A OUTPUT -s 192.168.1.0/24 -j ACCEPT
4. 重启网络服务
配置完成后，我们需要重启网络服务以使规则生效。以下是在CentOS系统上重启网络服务的命令：
service network restart
三、总结
通过以上步骤，我们可以在Linux系统中配置网卡流量转发，实现局域网内的共享上网。需要注意的是，在实际应用中，可能需要根据具体情况进行调整和优化。例如，如果局域网内的计算机数量较多，可以考虑使用nftables等更高级的防火墙工具来提高转发效率。