主页 / computer / 问题 / 1715356
Accepted
user3728501
Asked: 2022-04-10 02:55:20 +0800 CST

如何将 Debian 11 Desktop PC（带 GUI 的计算机）配置为路由器（互联网共享）

  • 772

我有两台台式机，Windows 10 和 Debian 11。这些机器的主板上都有单个 1G 以太网端口以及 ASUS 10G PCI-e 附加卡。

我没有连接这些机器的 10G 交换机，但我希望能够在它们之间设置 10G 连接以供远程桌面使用。

有几种可能的方法来解决这个问题

  • 共享从 Windows 10 到 Debian 11 的 Internet 连接
  • 在两台机器之间设置静态连接，但保留 1G 连接以访问互联网（三角形配置）
  • 共享从 Debian 11 到 Windows 10 的 Internet 连接

我尝试了前两种方法并失败了。我不太了解 Windows 的工作原理，所以我无法诊断/弄清楚为什么第一种方法不起作用。

第二种方法我之前尝试过，但似乎效果不佳，而且似乎不太稳定。它可能会在一周内起作用，而在接下来的一周内不起作用。我从来没有深入了解为什么会发生这种情况。

我认为我最有可能使最后一种方法起作用。那是

Windows 10 -> Debian 11 -> Network

到目前为止，我做了以下事情：

sudo apt install dnsmasq

vim /etc/dnsmasq.conf
interface=enp4s0
listen-address=127.0.0.1
dhcp-range=192.168.10.50,192.168.10.150,24h

vim /etc/sysctl.conf
net.ipv4.ip_forward=1

sudo apt install iptables-persistent

我没有更改内容，/etc/iptables/rules.v4因为这是自动配置了一些东西：

# Generated by iptables-save v1.8.7 on Sat Apr  9 11:27:33 2022
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
:DOCKER - [0:0]
:DOCKER-ISOLATION-STAGE-1 - [0:0]
:DOCKER-ISOLATION-STAGE-2 - [0:0]
:DOCKER-USER - [0:0]
-A FORWARD -j DOCKER-USER
-A FORWARD -j DOCKER-ISOLATION-STAGE-1
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A DOCKER-ISOLATION-STAGE-1 -i docker0 ! -o docker0 -j DOCKER-ISOLATION-STAGE-2
-A DOCKER-ISOLATION-STAGE-1 -j RETURN
-A DOCKER-ISOLATION-STAGE-2 -o docker0 -j DROP
-A DOCKER-ISOLATION-STAGE-2 -j RETURN
-A DOCKER-USER -j RETURN
COMMIT
# Completed on Sat Apr  9 11:27:33 2022
# Generated by iptables-save v1.8.7 on Sat Apr  9 11:27:33 2022
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:DOCKER - [0:0]
-A PREROUTING -m addrtype --dst-type LOCAL -j DOCKER
-A OUTPUT ! -d 127.0.0.0/8 -m addrtype --dst-type LOCAL -j DOCKER
-A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
-A POSTROUTING -o enp4s0 -j MASQUERADE
-A DOCKER -i docker0 -j RETURN
COMMIT
# Completed on Sat Apr  9 11:27:33 2022

我遇到的第一个问题是我不知道我是否缺少 iptables 配置中的一些内容。作为参考，我正在关注本指南。

  • 我实际上不确定是否需要安装 iptables。它是一个防火墙“东西”，但是如果我没记错的话，我认为它是必需的，否则默认的内核行为是“阻止所有不属于本地机器的东西”——我认为即使设置了内核，这仍然是正确的转发 ip 数据包net.ipv4.ip_forward=1。

如果我对此有误或我的信息已过时，请纠正我。

我遇到的第二个问题是，考虑到这是一台带有 GUI 的台式机，我不知道设置可能有何不同。（Xfce 桌面环境。）它带有网络管理器，可以使用静态 IP 地址配置适配器。上面的链接指南没有提到任何关于为适配器设置静态 IP 的内容enp4s0，它被配置为适配器 dnsmasq 将用于侦听 DHCP 请求。

但是肯定需要配置静态 IP，否则其他机器如何能够建立到该接口的以太网连接？

在这种情况下，我可以使用网络管理器配置静态 IP，但是我不知道运行 Xfce 桌面环境会以何种方式干扰配置的其他部分。（也许我担心一些无关紧要的事情？）

linux networking

1 个回答

  1. Best Answer

    我做了两件事来完成这项工作，尽管关于第二件事我不明白为什么我所做的工作。

    1. 使用网络管理器设置静态 IP 配置。未定义路线。其他一切默认

    网络管理员

    1. 这是我的 iptables rules.v4。（已删除评论和无关的 docker 行）
    *filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i enp4s0 -j ACCEPT
-A FORWARD -i enp4s0 -j ACCEPT
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o enp0s31f6 -j MASQUERADE
COMMIT

    似乎使这项工作的主要变化是添加-A INPUT -i enp4s0 -j ACCEPT.

    我不知道为什么会这样。enp4s0是10G网卡的接口。这台机器不应该接受这个接口上的流量，它应该转发它。（如果直接连接到该主机，例如通过远程桌面或 ssh，那么我可以理解为什么添加到INPUT链中会有所不同，但我不明白为什么添加到INPUT链中会对连接的机器的 ping 能力产生任何影响8.8.8.8，例如。）

    iptables关于如何工作，一定有一些我不明白的地方。如果您知道答案，请发表评论。

    • -1

相关问题