要配置 dnsmasq 的路由功能，可以按照以下步骤进行

1. 安装 dnsmasq：

   • 在 Debian/Ubuntu 系统中：

     sudo apt install dnsmasq

   • 在 CentOS/RHEL 系统中：

     sudo yum install dnsmasq

2. 配置 dnsmasq：

   • 打开 dnsmasq 的配置文件，通常位于 /etc/dnsmasq.conf：

     sudo nano /etc/dnsmasq.conf

   • 在文件末尾添加以下内容：

     interface=eth
     route=192.168.1.1,192.168.1./24
     interface-default-route=eth
     no-interface

   • 保存并退出编辑器。

3. 启用和启动 dnsmasq：

   • 启用服务：

     sudo systemctl unmask dnsmasq

   • 启动服务：

     sudo systemctl enable dnsmasq
     sudo systemctl start dnsmasq

4. 验证配置：

   • 查看 dnsmasq 的运行状态：

     sudo systemctl status dnsmasq

   • 检查 dnsmasq 是否正确监听在 eth 接口：

     sudo ss -ln sport=53

   • 测试 DNS 和 NAT 路由功能，

     ping 8.8.8.8

     或通过另一个设备访问你的内部网络。

配置说明：

• interface=eth： 指定 dnsmasq 只在 eth 接口上监听和处理请求。
• route=192.168.1.1,192.168.1./24： 指定通过路由器 168.1.1 访问外部网络，子网 168.1./24。
• interface-default-route=eth： 默认路由器为 168.1.1，用于处理来自 eth 的请求。
• no-interface： 确保 dnsmasq 不在其他接口上工作，仅在指定接口上运行。

注意事项：

• 确保你的路由器 IP 地址和子网配置正确。
• 如果使用多个网络接口,确保只允许 eth 处理相关的网络请求。
• 在生产环境中,建议配置高级防火墙规则，确保 dnsmasq 只能接受来自特定接口的请求。

通过以上步骤,你可以成功配置 dnsmasq 来提供 DNS 服务和静态 IP 转换，同时正确路由内部网络到外部网络。