AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1052789
Accepted
John T
John T
Asked: 2018-07-07 10:22:39 +0800 CST2018-07-07 10:22:39 +0800 CST 2018-07-07 10:22:39 +0800 CST

在 Ubuntu 18.04 中使用 netplan 在 2 个接口之间进行路由的正确方法

  • 772

问题和网络配置

我目前正在尝试使用 netplan 在 Ubuntu 18.04 服务器中允许两个接口之间进行通信,每个接口都有自己的子网,但我很难正确配置。这是网络外观的图形表示:

网络布局图


网络说明

在图像中,中间的黄色设备是左侧客户端的 DHCP 服务器,使用enp8s0接口,静态 IP为192.168.254.254,子网掩码为255.255.255.240。客户端(橙色框)从 DHCP 服务器获取它们的 IP。每个客户端还通过 Nginx 托管一个网页。所有这些设备都运行 Ubuntu 18.04 服务器。每台客户端机器上可能更改的地址不是问题。

在右侧,黄色“服务器”的接口enp7s0配置了静态 ip 172.16.0.1和子网掩码255.255.255.252。然后将该接口连接到我的笔记本电脑,该笔记本电脑的接口设置为172.16.0.2,具有相同的子网掩码。


总体的目标

我想要做的是能够从我的笔记本电脑上查看任何一个客户端的网站。这些机器都不需要连接到互联网,所有连接都是通过以太网电缆完成的。


当前配置

网络计划:

黄色“服务器”网络计划配置文件:

network:
  version: 2
  renderer: networkd
  ethernets:
    enp7s0:
      addresses: [172.16.0.1/30]
      gateway4: 172.16.0.1
      routes:
        - to: 192.168.254.240/28
          via: 172.16.0.1
          on-link: true
    enp8s0:
      addresses: [192.168.254.254/28]
      gateway4: 192.168.254.254
      routes:
        - to: 172.16.0.0/30
          via: 192.168.254.254
          on-link: true

IP转发:

该行在/etc/sysctl.conf文件net.ipv4.ip_forward=1中未注释。

运行cat /proc/sys/net/ipv4/ip_forward返回1。

DHCP 服务器:

我在/etc/default/isc-dhcp-server中设置了INTERFACESv4等于enp8s0。

最后,我的/etc/dhcp/dhcpd.conf配置如下:

# option definitions common to all supported networks...

default-lease-time 600;
max-lease-time 7200;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;

# So DHCP server knows of other subnet
subnet 172.16.0.0 netmask 255.255.255.252 {
}

# DHCP server subnet
subnet 192.168.254.240 netmask 255.255.255.240 {
  range 192.168.254.241 192.168.254.253;
  option subnet-mask 255.255.255.240;
  option routers 192.168.254.254;
  option broadcast-address 192.168.254.255;
  default-lease-time 600;
  max-lease-time 7200;
}
networking dhcp 18.04 netplan ip-forward
  • 1 1 个回答
  • 26931 Views

1 个回答

  • Voted
  1. Best Answer
    Thomas Ward
    2018-07-07T10:51:42+08:002018-07-07T10:51:42+08:00

    我不会使用路由来尝试在两个子网之间正确路由流量。您最终可能会陷入会破坏事情的路由循环。

    您可能应该考虑做的实际上是让您的系统充当路由器并使用 NAT 进行所有转发。一种快速简单的方法是在每个接口上安装 NAT MASQUERADE。(但您还需要取消现有的路线规则,因为它们无法正常工作。)

    您需要向防火墙添加规则以处理以下情况:

    • 192.168.254.240/28 -> 172.16.0.0/30
    • 172.16.0.0/30 -> 192.168.254.240/28

    iptables你需要像这样设置它(开头带有 # 的注释行只是解释每个规则的作用):

    # Allow traffic to be forwarded from enp7s0 to enp8s0
    iptables -A FORWARD -i enp7s0 -j ACCEPT
    # Allow traffic to be forwarded from enp8s0 to enp7s0
    iptables -A FORWARD -i enp8s0 -j ACCEPT
    

    您还需要设置 NAT 规则,这不会很好,但我们必须让“路由器”成为我们伪装源的那个。

    iptables -t nat -A POSTROUTING -o enp7s0 -j MASQUERADE
    iptables -t nat -A POSTROUTING -o enp8s0 -j MASQUERADE
    

    这应该允许子网之间的双向 NAT 穿越。确保您保存这些规则以备将来使用。

    如果这不起作用,请告诉我,如果发生这种情况,我会更深入地研究这个问题。

    • 2

相关问题

  • 如何设置 VLAN 转发?

  • 如何将主机 Ubuntu 上的 VPN (tun0) 网络适配器映射到 VirtualBox 来宾 Windows?

  • 如何限制下载/上传带宽?

  • 如何通过 Windows 网络共享文件?

  • 面板小程序以文本形式显示当前网络流量?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve