主页 / ubuntu / 问题 / 1004295
Accepted
Oscar Soriano
Asked: 2018-02-09 09:08:16 +0800 CST

Ubuntu server 16.04 同时转2个网关

  • 772

我找不到工作指南来完成以下场景：

需要将服务器配置为能够同时与 2 个路由器一起工作。它是一个虚拟机。

网络 1 192.168.1.0/24 路由​​器 1 与 ip 192.168.1.1

网络 2 192.168.2.0/24 路由​​器 2 与 ip 192.168.2.1

我有 2 个 LAN 适配器“ens160”主要和“ens192”次要。如果我只激活一个适配器，我可以从 vpn 客户端访问服务器，执行 ping 或 ssh。如果我将 2 个适配器放在我无法从默认适配器“ens192”的 vpn 客户端访问。

我正在寻找与网络 1 和 2 一起工作的服务器，不需要让网络 1 可以看到网络 2，反之亦然。我希望我的服务器参加路由器 1 响应路由器 1 的请愿以及路由器 2 响应路由器 2 的请愿

我查看了一些关于添加路由的指南，但没有一个有效，而且都适用于更旧版本的 Ubuntu。可能是我丢失了一些细节，但我找不到它。

有人可以指出同时使用 2 个网关的 ubuntu 16.04 指南。

编辑以向 Alvaro 添加更多信息：

谢谢你的帮助。

oscar@LinuxTest:~$ route -n
Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

0.0.0.0         192.168.2.1     0.0.0.0         UG    0      0        0 ens192

192.168.1.0     192.168.1.1     255.255.255.0   UG    0      0        0 ens160

192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 ens160

192.168.2.0     192.168.2.1     255.255.255.0   UG    0      0        0 ens192

192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 ens192

这一点我只能从 192.168.2.1 的路由器 2 处理请愿书，如果我删除默认网关没有人工作。

理论是如果请愿书来自 192.168.1.1，则通过 ens160 响应 192.168.1.1。如果请愿书来自 192.168.2.1，请通过 ens192 回复 192.168.2.1

networking server vpn network-manager gateway

2 个回答

  1. 这真的很简单，只需添加以下路由...在这种情况下，我将 ens160 视为默认路由：

    #!/bin/bash

route del default dev ens192
route add default dev ens160 gw 192.168.1.1
route add -net VPN_NETWORK_1/VPN_NETWORK_MASK_1 dev ens192 gw 192.168.0.1
route add -net VPN_NETWORK_2/VPN_NETWORK_MASK_2 dev ens192 gw 192.168.0.1
route add -net VPN_NETWORK_3/VPN_NETWORK_MASK_3 dev ens192 gw 192.168.0.1
.
.
.
route add -net VPN_NETWORK_X/VPN_NETWORK_MASK_X dev ens192 gw 192.168.0.1

    请检查您的路线，一旦您全部检查完毕，您就可以将此脚本添加到/etc/network/if-up.d/routes具有执行权限以获得永久路线（我知道还有其他方法可以做到这一点，尽管这是唯一对我有用的永久路线） .

    如果它不起作用，请将您的route -n命令反馈给我。

    • 0
  2. Best Answer

    我的错误是认为我需要重新配置 2 个适配器才能工作，而我只需要告诉新适配器使用他自己的网关（从网络配置）

    感谢 Alvaro 的回复和帮助。

    帮助我解决的链接是：

    一个系统上的两个默认网关

    Linux 策略路由简介

    解决方案： 为第二个适配器“ens192”创建一个新路由表，并添加一行新路由表“2 rt2”的名称

    oscar@LinuxTest:~$ sudo nano /etc/iproute2/rt_tables

GNU nano 2.5.3                                   File: /etc/iproute2/rt_tables

#
# reserved values
#
255     local
254     main
253     default
0       unspec
#
# local
#
#1      inr.ruhep
2 rt2

    将后置行添加到“/etc/network/interfaces”

    oscar@LinuxTest:~$ sudo nano /etc/network/interfaces

GNU nano 2.5.3                                   File: /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
# Normal configuration for static ip
auto ens160
iface ens160 inet static
    address 192.168.1.243
    netmask 255.255.255.0
    network 192.168.1.0
    broadcast 192.168.1.255
    gateway 192.168.1.1
    # dns-* options are implemented by the resolvconf package, if installed
    dns-nameservers 8.8.8.8
    dns-search testLinux

#Only address and mask for the new adapter
auto ens192
iface ens192 inet static
    address 192.168.2.244  
    netmask 255.255.255.0

#Every time the adapters goes Up the next lines are executed.
#these 2 lines fill the new table with 2 routes for the "ens192" adapter     and establish the default gateway for that adapter.
post-up ip route add 192.168.2.0/24 dev ens192 table rt2
post-up ip route add default via 192.168.2.1 dev ens192 table rt2

#these 2 lines add a rule from/to new network to use the new table.
post-up ip rule add from 192.168.2.0/24 table rt2
post-up ip rule add to 192.168.2.0/24 table rt2

    oscar@LinuxTest:~$ sudo reboot

    如果您丢失了默认适配器 ens160 停止工作，请为他重新创建默认路由。

    route add default dev ens160 gw 192.168.1.1
    • 0

相关问题