Przekazywanie IP powinno być włączone, jeśli chcesz, aby system działał jak router, czyli przesyłanie pakietów IP z jednej sieci do drugiej.
W najprostszym przypadku rozważ serwer z dwoma fizycznymi portami Ethernet, który ma łączyć się z dwiema różnymi sieciami (powiedzmy, że twoja sieć wewnętrzna i świat zewnętrzny są dostarczane przez modem DSL). Jeśli po prostu połączysz i skonfigurujesz te dwa interfejsy, system może komunikować się w dowolnej sieci. Jednak pakiety z jednej sieci nie mogą podróżować do drugiej sieci, ponieważ przekazywanie nie jest włączone.
Rozważ konkretny przykład „dodawania trasy”. Jeśli masz dwa interfejsy sieciowe, dodasz co najmniej dwie trasy, po jednej dla każdego interfejsu. Kiedy jądro zastanawia się, gdzie wysłać pakiet sieciowy, wybierze najbardziej konkretną odpowiednią trasę, a następnie wyśle ją do tego interfejsu.
Jeśli jednak przekazywanie jest wyłączone, jądro najpierw sprawdzi, z którego interfejsu pochodzi pakiet. Jeśli nie pochodzi z tego samego interfejsu, jądro go odrzuci.
EDYCJA : Najpierw zauważ, że możesz używać routera bez dwóch fizycznych interfejsów sieciowych. Na przykład, jeśli używasz sieci VLAN , serwer może przesyłać pakiety IP między sieciami VLAN, ale ma tylko jeden fizyczny interfejs sieciowy. Jest to tak zwany jednoręki router . Jednak w najprostszym przypadku tak można powiedzieć, że jeśli masz tylko jeden fizyczny interfejs sieciowy, nie musisz włączać przekazywania IP.
Przekazywanie IP obejmuje przesyłanie pakietów między interfejsami sieciowymi (rzeczywistymi lub wirtualnymi), więc myślę, że gdybyś miał dwa interfejsy w tej samej sieci, musiałbyś włączyć przekazywanie adresów IP, aby umożliwić przenoszenie pakietów między interfejsami. Ponieważ jednak interfejsy są już w tej samej sieci, przesyłanie pakietów między nimi nie ma większego sensu.