主页 / unix / 问题 / 509803
Accepted
Damon Hill
Asked: 2019-04-01 20:59:58 +0800 CST

使用静态 IP 配置 2 个网卡，1 个连接到 Internet，1 个专用

  • 772

我正在使用 2 个 nic 的服务器中配置 CentOS 7 网络。网络接口是：

  • em1应该通过 DHCP连接到本地IP: 192.168.0.240 Gateway: 192.168.0.2 Masq.: 255.255.255.0网络， .

    它的配置脚本是/etc/sysconfig/network-scripts/ifcfg-em1：

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="yes"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="em1"
DEVICE="em1"
ONBOOT="yes"
IPV6_PRIVACY="no"

  • em2应该使用静态 ip连接到互联网IP: 179.94.94.83 Gateway: 179.94.94.81 Masq.: 255.255.255.248

    它的配置脚本是/etc/sysconfig/network-scripts/ifcfg-em2：

TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=em2
DEVICE=em2
ONBOOT=yes
IPADDR=179.94.94.83
GATEWAY=179.94.94.81
DNS1=200.40.30.245
DNS2=200.40.220.245
PROXY_METHOD=none
BROWSER_ONLY=no
PREFIX=29

问题：

问题是当两个 nics（em1 和 em2）都连接时，我可以使用 IP 192.168.0.240 进行连接，但我无法使用 IP 179.94.94.83 进行访问，反之亦然，这取决于首先插入哪个，但如果只有其中一个已连接对应IP正常工作。

我一直在阅读：

但我找不到解决方案。在这里，作者指的是 NAT 配置http://jensd.be/468/linux/two-network-cards-rp_filter#comment-15119但无论如何我不能让两个连接同时工作。

澄清事情：

1 NIC1 应具有本地静态 IP，如 192.168.xx，NIC2 应具有外部静态 IP 179.xxx

2 如果我们可以通过不同的网络访问不同的服务，那就太好了，即。仅使用 LAN 的 SSH 和同时使用两者的 HTTP（对 Internet 和 LAN 开放）

centos ip

2 个回答

  1. 您的配置中仍然有 DHCP。

    您的/etc/sysconfig/network-scripts/ifcfg-em1脚本应如下所示：

    DEVICE=em1
BOOTPROTO=static
DHCPCLASS=
IPADDR=192.168.0.240
NETMASK=255.255.255.0
BROADCAST=192.168.0.255
NETWORK=192.168.0.0
ONBOOT=yes

    你/etc/sysconfig/network-scripts/ifcfg-em2应该是相似的：

    DEVICE=em2
BOOTPROTO=static
DHCPCLASS=
IPADDR=179.94.94.83
NETMASK=255.255.255.248
BROADCAST=179.94.94.87
NETWORK=179.94.94.80
ONBOOT=yes

    此外，将以下行添加到/etc/sysconfig/network或编辑现有的 GATEWAY 行：

    GATEWAY=179.94.94.81
    • 1
  2. Best Answer

    您不必放弃 DHCP。您可以指示启动脚本禁用默认路由，即使从 DHCP 服务器的回复中获得。这允许您在 DHCP 服务器上保持有效的活动租约并检索 DHCP 提供的其他有用信息，同时允许您在其他地方设置默认网关。

    只需将DEFROUTE参数更改为：

    DEFROUTE=no

    在/etc/sysconfig/network-scripts/ifcfg-em1并重新启动网络（或只是ifdown em1; ifup em1）。

    通过学习/etc/sysconfig/network-scripts/ifup-eth然后在 Redhat 找到（虽然它只提到了它在 NetworkManager 中的用法，但它可以在有和没有它的情况下使用）：
    4.6。配置默认网关

    在动态网络环境中，移动主机由 NetworkManager 管理，网关信息可能是特定于接口的，最好由 DHCP 分配。在需要影响 NetworkManager 选择用于到达网关的出口接口的特殊情况下，对于那些不通向默认网关的接口，请使用 ifcfg 文件中的 DEFROUTE=no 命令。

    请注意，在 CentOS 上，如果NM_CONTROLLED=no未设置参数，并且安装了 NetworkManager，这可能是您看到额外参数的情况，NetworkManager 将（通常很好地）与 sysconfig 脚本交互，并将从同一文件构建等效设置。然后建议对nmcli c reload文件进行直接更改后进行操作。

    System em1一旦您确定用于接口的 id 或 uuid 命名（此处选择由 NetworkManager命名），也可以从 NetworkManager 方面实现等效更改。

    nmcli c modify id 'System em1' ipv4.never-default yes

    它将自动定位DEFROUTE=no在/etc/sysconfig/network-scripts/ifcfg-em1. 仍然需要向下/向上循环界面。

    您可能还必须考虑禁用 DHCP 的 DNS 服务器并使用“静态”DNS 参数覆盖它，尽管如果您同时需要内部和外部 DNS 解析，网络脚本没有提供好的解决方案（那么您可能需要自定义的本地 DNS 服务器或类似的解决方案），因此请考虑这是否有帮助：

    PEERDNS=no

    这个参数似乎只有在 NetworkManager 的控制下才能正常工作，在我进行的测试中，显然它没有任何效果，因为 DNS 是直接设置的/etc/resolv.conf，dhclient而不是首先由 NM“集成”。如果这确实是您的情况（没有 NetworkManager 并且不想要它），那么其他可用的答案可能更适合。

    同样，暴露了等效的 NetworkManager ipv4.ignore-auto-dns（以及ipv6.ignore-auto-dns匹配的）属性。IPV6_PEERDNS=

    • 1

相关问题