Linux内核通过/proc虚拟文件系统向用户导出内核信息，用户也可以通过/proc文件系统或通过sysctl命令动态配置内核。比如，如果我们想启动NAT，除了加载模块、配置防火墙外，还需要启动内核转发功能。我们有三种方法：
1. 直接写/proc文件系统
# echo 1 > /proc/sys/net/ipv4/ip_forward
2. 利用sysctl命令
# sysctl -w net.ipv4.ip_forward=1
sysctl -a可以查看内核所有导出的变量
3. 编辑/etc/sysctl.conf
添加如下一行，这样系统每次启动后，该变量的值就是1
net.ipv4.ip_forward = 1
sysctl是procfs软件中的命令，该软件包还提供了w, ps, vmstat, pgrep, pkill, top, slabtop等命令。
