假设我要创建一个包含4个子网的内部网络。没有中央路由器或交换机。我有一个“管理子网”可用于链接所有四个子网（192.168.0.0/24）上的网关。一般图如下所示：
10.0.1.0/24 <-> 10.0.2.0/24 <-> 10.0.3.0/24 <-> 10.0.4.0/24
换句话说，我在每个子网上配置了一个Linux框，它具有2个接口：10.0.x.1和192.168.0.x。这些充当每个子网的网关设备。每个10.x / 24子网将有多个主机。其他主机将只有1个接口作为10.0.xx
我希望每个主机都能够在其他任何子网上ping通其他主机。首先我的问题是：这可能吗？其次，如果是这样，我需要一些帮助来配置iptables和/或路由。我一直在尝试，但是只能提出一种允许在一个方向上ping的解决方案（icmp数据包仅是示例，我最终希望主机之间具有完整的网络功能，例如ssh，telnet，ftp等） 。
Answers:
好了，你有五个网络10.0.1.0/24，10.0.2.0/24，10.0.3.0/24，10.0.4.0/24和192.168.0.0/24，和四盒它们之间的路由。比方说，路由框有地址10.0.1.1/192.168.0.1，10.0.2.1/192.168.0.2，10.0.3.1/192.168.0.3，和10.0.4.1/192.168.0.4。
您将需要10.0.x.0/24使用以下命令将静态路由添加到每个路由器盒上的其他网络：（EDITED！）：
# on the 10.0.1.1 box
ip route add 10.0.2.0/24 via 192.168.0.2
ip route add 10.0.3.0/24 via 192.168.0.3
ip route add 10.0.4.0/24 via 192.168.0.4
以及其他路由器上的相应路由。在只有一个接口的非路由框中，将默认路由设置为10.0.x.1。当然，您还必须在所有接口上添加静态地址和网络掩码。
另请注意，Linux默认情况下不充当路由器，您需要使用以下命令启用数据包转发：
echo 1 > /proc/sys/net/ipv4/ip_forward
ip上面的命令不会使设置持久化，具体操作取决于发行版。
就像我说的，我还没有测试过，可能忘记了一些东西。