问题[ip-forward](ubuntu)

我将 Ubuntu 20.04 配置为安装了 nftables 和 frr（配置了 ospf）的路由器。我在不同的网络中配置了两个接口（ens33 和 ens34），转发在 /etc/sysctl.conf 中配置，net.ipv4.ip_forward=1 以及 /etc/systemd/network/ens33.network

[Match]
Name=ens33

[Network]
IPForward=1

/etc/systemd/network/ens34.network

[Match]
Name=ens34

[Network]
IPForward=1

网络计划文件：

# This is the network config written by 'subiquity'
network:
  version: 2
  renderer: networkd
  ethernets:
    ens33:
      mtu: 1300
      addresses:
      - 10.10.2.1/24
      gateway4: 10.10.2.254
      nameservers:
        addresses:
        - 10.10.3.1
        search:
        - management.int
    ens34:
      mtu: 1300
      addresses:
      - 10.10.20.254/24
      nameservers: {}
  bridges:
    br0:
      mtu: 1300
      addresses:
      - 10.10.3.22/32
      nameservers: {}

命令“systemctl -p”后一切正常，但重启后ip转发被禁用（输出：sysctl net.ipv4.ip_forward为：net.ipv4.ip_forward=0）

我想在我的家庭网络中建立一个私有子网。我已经阅读了一些关于此的文章，但我不确定/etc/network/interface在 Linux 下必须如何设置该文件。Linux 客户端应充当 DSL 路由器和专用子网中其他客户端之间的路由器。客户端通过eth0接口连接到路由器，路由器通过wlan0接口连接到家庭wifi。

此处显示设置图片

ubuntu 路由器 iptable 条目是：

iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
iptables -A FORWARD -i wlan0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i eth0 -o wlan0 -j ACCEPT

ubuntu 路由器/etc/network/interface文件如下所示：

    auto wlan0
    iface wlan0 inet dhcp
     wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

    allow-hotplug eth0
    iface eth0 inet static
     address 10.0.0.1
     netmask 255.255.255.0
     broadcast 10.0.0.255
     gateway 192.168.0.1 (Wifi Router IP)
     dns-nameservers 192.168.0.1

我还启用了 ip4 转发。ubuntu 客户端的一个看起来像：

 allow-hotplug
    iface eth0 net static
     address 10.0.0.2 (changed for each client)
     netmask 255.255.255.0
     broadcast 10.0.0.255
     gateway 10.0.0.1 (Ubuntu Router IP)

在客户端上使用curl www.google.de给了我Could not resolve host: www.google.de和 ping 结束Destination Host Unreachable

问题和网络配置

我目前正在尝试使用 netplan 在 Ubuntu 18.04 服务器中允许两个接口之间进行通信，每个接口都有自己的子网，但我很难正确配置。这是网络外观的图形表示：

网络说明

在图像中，中间的黄色设备是左侧客户端的 DHCP 服务器，使用enp8s0接口，静态 IP为192.168.254.254，子网掩码为255.255.255.240。客户端（橙色框）从 DHCP 服务器获取它们的 IP。每个客户端还通过 Nginx 托管一个网页。所有这些设备都运行 Ubuntu 18.04 服务器。每台客户端机器上可能更改的地址不是问题。

在右侧，黄色“服务器”的接口enp7s0配置了静态 ip 172.16.0.1和子网掩码255.255.255.252。然后将该接口连接到我的笔记本电脑，该笔记本电脑的接口设置为172.16.0.2，具有相同的子网掩码。

总体的目标

我想要做的是能够从我的笔记本电脑上查看任何一个客户端的网站。这些机器都不需要连接到互联网，所有连接都是通过以太网电缆完成的。

当前配置

网络计划：

黄色“服务器”网络计划配置文件：

network:
  version: 2
  renderer: networkd
  ethernets:
    enp7s0:
      addresses: [172.16.0.1/30]
      gateway4: 172.16.0.1
      routes:
        - to: 192.168.254.240/28
          via: 172.16.0.1
          on-link: true
    enp8s0:
      addresses: [192.168.254.254/28]
      gateway4: 192.168.254.254
      routes:
        - to: 172.16.0.0/30
          via: 192.168.254.254
          on-link: true

IP转发：

该行在/etc/sysctl.conf文件net.ipv4.ip_forward=1中未注释。

运行cat /proc/sys/net/ipv4/ip_forward返回1。

DHCP 服务器：

我在/etc/default/isc-dhcp-server中设置了INTERFACESv4等于enp8s0。

最后，我的/etc/dhcp/dhcpd.conf配置如下：

# option definitions common to all supported networks...

default-lease-time 600;
max-lease-time 7200;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;

# So DHCP server knows of other subnet
subnet 172.16.0.0 netmask 255.255.255.252 {
}

# DHCP server subnet
subnet 192.168.254.240 netmask 255.255.255.240 {
  range 192.168.254.241 192.168.254.253;
  option subnet-mask 255.255.255.240;
  option routers 192.168.254.254;
  option broadcast-address 192.168.254.255;
  default-lease-time 600;
  max-lease-time 7200;
}