Настройка интернет-шлюза
Друзья, я застрял с проблемой, касающейся сетевой конфигурации , чтобы сделать мой сервер Ubuntu 14.04 машиной в качестве интернет-шлюза в локальной сети, и я Я относительно новичок в этом отношении.
Мой сценарий выглядит следующим образом.
Адрес провайдера 59.XX10
Шлюз ISP 59.XX1 (как видно из модема маршрутизатор)
Сетевая маска 255.255.255.255 (")
Адрес модема: 192.168.1.1
Я редактировал /etc/network/interface файл как:
auto eth0 iface eth0 inet static address 59.X.X.10 netmask 255.255.255.255 gateway 59.X.X.1 network 59.X.X.0 broadcast 59.X.X.255 dns-nameservers 8.8.8.8 4.4.4.4 auto eth1 iface eth1 inet static address 192.168.1.2 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255
Теперь, когда я сохраняю и перезапускаю службу, я не могу даже пропинговать 192.168.1.1 или получить подключение к Интернету с этого самого сервера. Я также пытался изменить шлюз из eth0 на 192.168.1.1 , но ничего хорошего.
Где я ошибаюсь? Должен ли я вносить какие-либо конкретные изменения в мой широкополосный модем-роутер?
1 ответ
AFAICS, Ваш модем уже делает задание маршрутизации/шлюза между Вашей LAN и WAN.
, Если Вы хотите настроить шлюз на своем поле Linux, необходимо настроить и запустить некоторое программное обеспечение для соединения, WAN к LAN (iptables прекрасен). Вероятно, необходимо изменить конфигурацию модема от маршрутизатора, чтобы соединить мостом и использовать pppoe для соединения ISP непосредственно с сервера Linux (если использование соединения DSL). Затем eth0 конфигурация будет прекрасна и будет, вероятно, работать, НО, эта конфигурация должна быть установлена в ppp конфигурации, не непосредственно в интерфейсе (ppp сделает это для Вас). На данный момент конфигурирование eth0 как это не имеет абсолютно никакого смысла, если модем действует как шлюз.
очень трудно ответить более точно, потому что мы знаем очень мало Вашей LAN и Вашего Интернет-соединения. Больше из него, это не одно задание часа, и это может повысить много проблем безопасности, таким образом, никто не может затронуть тему в единственном потоке форума. Вокруг существует некоторое хорошее сетевое практическое руководство. Я настоятельно рекомендовал бы, чтобы Вы считали их сначала.
HTH