问题和网络配置
我目前正在尝试使用 netplan 在 Ubuntu 18.04 服务器中允许两个接口之间进行通信,每个接口都有自己的子网,但我很难正确配置。这是网络外观的图形表示:
网络说明
在图像中,中间的黄色设备是左侧客户端的 DHCP 服务器,使用enp8s0接口,静态 IP为192.168.254.254,子网掩码为255.255.255.240。客户端(橙色框)从 DHCP 服务器获取它们的 IP。每个客户端还通过 Nginx 托管一个网页。所有这些设备都运行 Ubuntu 18.04 服务器。每台客户端机器上可能更改的地址不是问题。
在右侧,黄色“服务器”的接口enp7s0配置了静态 ip 172.16.0.1和子网掩码255.255.255.252。然后将该接口连接到我的笔记本电脑,该笔记本电脑的接口设置为172.16.0.2,具有相同的子网掩码。
总体的目标
我想要做的是能够从我的笔记本电脑上查看任何一个客户端的网站。这些机器都不需要连接到互联网,所有连接都是通过以太网电缆完成的。
当前配置
网络计划:
黄色“服务器”网络计划配置文件:
network:
version: 2
renderer: networkd
ethernets:
enp7s0:
addresses: [172.16.0.1/30]
gateway4: 172.16.0.1
routes:
- to: 192.168.254.240/28
via: 172.16.0.1
on-link: true
enp8s0:
addresses: [192.168.254.254/28]
gateway4: 192.168.254.254
routes:
- to: 172.16.0.0/30
via: 192.168.254.254
on-link: true
IP转发:
该行在/etc/sysctl.conf文件net.ipv4.ip_forward=1
中未注释。
运行cat /proc/sys/net/ipv4/ip_forward
返回1。
DHCP 服务器:
我在/etc/default/isc-dhcp-server中设置了INTERFACESv4等于enp8s0。
最后,我的/etc/dhcp/dhcpd.conf配置如下:
# option definitions common to all supported networks...
default-lease-time 600;
max-lease-time 7200;
# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;
# So DHCP server knows of other subnet
subnet 172.16.0.0 netmask 255.255.255.252 {
}
# DHCP server subnet
subnet 192.168.254.240 netmask 255.255.255.240 {
range 192.168.254.241 192.168.254.253;
option subnet-mask 255.255.255.240;
option routers 192.168.254.254;
option broadcast-address 192.168.254.255;
default-lease-time 600;
max-lease-time 7200;
}
我不会使用路由来尝试在两个子网之间正确路由流量。您最终可能会陷入会破坏事情的路由循环。
您可能应该考虑做的实际上是让您的系统充当路由器并使用 NAT 进行所有转发。一种快速简单的方法是在每个接口上安装 NAT MASQUERADE。(但您还需要取消现有的路线规则,因为它们无法正常工作。)
您需要向防火墙添加规则以处理以下情况:
iptables
你需要像这样设置它(开头带有 # 的注释行只是解释每个规则的作用):您还需要设置 NAT 规则,这不会很好,但我们必须让“路由器”成为我们伪装源的那个。
这应该允许子网之间的双向 NAT 穿越。确保您保存这些规则以备将来使用。
如果这不起作用,请告诉我,如果发生这种情况,我会更深入地研究这个问题。