Início / server / Perguntas / 1059433
Accepted
Raul Chiarella
Asked: 2021-04-06 10:15:31 +0800 CST

CentOS 7 Router/DHCP Server: Segundo adaptador NIC conectado, mas não enviando internet pelo cabo

  • 772

Eu tenho um servidor CentOS 7 configurado como um servidor roteador/dhcp. Há duas NICs instaladas nele - A primeira está recebendo a internet de fora e está funcionando como deveria.

A segunda NIC está configurada como um IP estático e deve funcionar como roteador para encaminhar internet para meu notebook conectado nela.

Configurei o dhcp.conf e também a rede via nmtui O problema é que a internet não está sendo encaminhada para o meu notebook, então não está funcionando. Alguém pode me ajudar?

Configuração NMTUI

Configuração DHCP

linux networking configuration centos7

1 respostas

  1. Best Answer

    Você precisa habilitar o IP Forwarding no kernel e net o firewall fazer NAT no roteador. Só porque você tem duas placas de rede, sua máquina não se torna "automagicamente" um roteador

    Deixe o kernel lidar com o tráfego IP:

    vi /etc/sysctl_d/ip_forward.conf

    e adicione a seguinte linha:

    net.ipv4.ip_forward = 1

    ativar a mudança:

    sysctl -p /etc/sysctl.d/ip_forward.conf

    A próxima etapa é provavelmente configurar o firewall para permitir o mascaramento de IP entre as interfaces pública e privada. Aqui ens224está a interface pública e 10.73.0.0/24é a rede privada.

    firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o ens224 -j MASQUERADE -s 10.73.0.0/24

    Não se esqueça de atribuir a interface à zona de firewall externa:

    firewall-cmd --change-interface=ens224 --zone=external --permanent

    A zona padrão deve (provavelmente) ser interna:

    firewall-cmd --set-default-zone=internal

    Recarregue a configuração do firewall

    firewall-cmd --complete-reload

    Reinicie todos os serviços de rede e firewall:

    systemctl restart network && systemctl restart firewalld

    Verifique as configurações do firewall:

    firewall-cmd --list-all
firewall-cmd --list-all --zone=external

    Defina o IP da interface interna como o gateway padrão em seus clientes.

    • 1

relate perguntas