多宿主主机（含无线热点网络）跨网段路由配置失败求助

兄弟，你的思路方向其实没大问题，但无线热点这个场景有个很容易踩的坑——大部分系统默认会把无线热点设置成NAT模式，而非纯路由/桥接模式，这直接导致跨网段的流量被拦截，而不是正常转发，这大概率就是你配置没生效的核心原因！

我给你梳理下需要检查和调整的几个关键点：

1. 先确认Master主机的IP转发功能是否开启 #

多宿主主机要做路由转发，必须先开启IP转发功能，不然就算路由配置对了，流量也过不来：

• 临时开启（重启后失效）：执行命令 sysctl -w net.ipv4.ip_forward=1
• 永久开启：编辑 /etc/sysctl.conf 文件，找到 net.ipv4.ip_forward 这一行，把值改成1，然后执行 sysctl -p 让配置生效

2. 把无线热点从NAT模式改成路由模式 #

这是最关键的一步！默认的NAT模式下，N2网段的设备其实处于一个被Master做了地址转换的私有子网里，和N1网段不在同一个路由域，就算你加了路由规则，流量也会被NAT拦截：

• Linux系统（比如用NetworkManager管理网络）：创建热点时，在设置里选择「路由」模式，而非默认的「NAT」；如果已经创建了热点，进去修改热点的网络类型即可。
• Windows系统：打开「设置-网络和Internet-移动热点」，关闭“共享我的Internet连接”（这个就是NAT模式）；如果想保持两个子网独立，建议用路由模式，或者通过「网络连接」把无线热点和有线网卡桥接（桥接后两个网段会合并成一个）。

3. 正确配置路由规则（热点模式调整后） #

你之前的思路有个小偏差：不需要在Master自己的网卡上给自己加路由（因为Master本身是多宿主，已经有两个网段的直连路由了），而是要给两边的终端设备配置路由：

• N1网段的机器：要么把默认网关设为Master的N1网卡IP，要么加静态路由：ip route add N2子网地址 via Master的N1网卡IP（比如N2是192.168.50.0/24，Master的N1 IP是192.168.1.10，命令就是ip route add 192.168.50.0/24 via 192.168.1.10）
• N2网段的机器：同理，要么把默认网关设为Master的N2网卡IP，要么加静态路由：ip route add N1子网地址 via Master的N2网卡IP

4. 检查防火墙规则，允许跨网段流量转发 #

很多系统的防火墙默认会拦截转发的流量，这也是常见卡点：

• Linux系统（firewalld）：可以执行firewall-cmd --add-rich-rule='rule family="ipv4" source address="N1子网" destination address="N2子网" accept'，或者直接把两个网卡所在的区域设置为允许转发（比如都加到trusted区域）。
• Windows系统：打开「Windows Defender防火墙高级设置」，在「入站规则」和「出站规则」里，启用“路由和远程访问”相关的允许规则，或者新建规则允许N1和N2子网之间的所有流量。

按照这个顺序排查调整，应该就能解决跨网段ping不通的问题了！

备注：内容来源于stack exchange，提问作者Bill Gradwohl