打开/proc/sys/net/ipv4/ip_forward设置，为什么重启才能使kvm虚拟机访问到外部网络

在Linux系统中，/proc/sys/net/ipv4/ip_forward是一个控制IP转发功能的文件。当该文件的值为1时，表示开启IP转发功能，允许主机作为一个路由器来转发数据包。而当该文件的值为0时，则表示关闭IP转发功能，默认情况下该文件的值为0。

对于KVM虚拟机来说，如果你想让虚拟机能够访问外部网络，需要满足以下两个条件：

1. 宿主机要开启IP转发功能：你可以通过执行以下命令来开启IP转发功能：

   sudo sysctl net.ipv4.ip_forward=1

这个命令会修改/proc/sys/net/ipv4/ip_forward文件的值为1，开启IP转发功能。但是这个修改只在当前会话中有效，重启系统后会恢复为默认值0。

2. 宿主机要进行网络地址转换（NAT）：KVM虚拟机通常使用NAT模式来与宿主机进行网络通信。NAT模式会将虚拟机内部的IP地址映射为宿主机的IP地址，从而实现虚拟机与外部网络的通信。宿主机会在转发数据包时修改源IP和目标IP地址。

当你修改了/proc/sys/net/ipv4/ip_forward文件的值并重启系统后，宿主机会在启动时加载这个设置，并开启IP转发功能。这样，KVM虚拟机就能够访问外部网络了。请注意，如果你使用了网络管理工具（如NetworkManager）来管理网络设置，则可能需要在相应的配置文件中进行相关修改才能使IP转发设置持久化。