其实大部分Linux的VPN模块（ppp），基本上都采用了路由转发。当然，如果想用Linux实现最基本的路由（交换机）功能，前提也需要开启内核转发服务。

1、开启Linux内核转发

echo "1" > /proc/sys/net/ipv4/ip_forward

SSH执行以上命令，1为开启，0为关闭。

2、保持开机自动启动

vi  /etc/sysctl.conf

修改以下字符

# Controls IP packet forwarding
net.ipv4.ip_forward = 0 #0为关闭，1为开启

修改后保存即可，下次开机后可自动加载。

关于如何实现NAT功能，可以配合iptables或ppp，具体请参考以后的教程。