интернет-доля в 2-м порте Ethernet сервера человечности 16.04
У меня есть ПК сервера, который работает на сервере человечности, 16,04 этих серверов имеют два порта Ethernet - eno1 и eno2. Я использую мой eno1 порт для доступа к Интернету использующий следующий код в interfaces файл, расположенный в /etc/network/
auto eno1
iface eno1 inet static
address 103.56.4.162
netmask 255.255.255.248
gateway 103.56.4.161
dns-nameservers 103.56.4.6 8.8.8.8
Я могу получить доступ к Интернету, без проблем.
то, что я хочу, должно совместно использовать тот Интернет к eno2 и я хочу подключить свой маршрутизатор от этого eno2 порт Ethernet.
Как я могу достигнуть этого?
1 ответ
Я выяснил, как сделать это. после того, как многие пробуют, я нашел решение. Я получил это решение из этой ссылки https://help.ubuntu.com/community/Router
Первая вещь сначала, не забывайте копировать свой файл интерфейсов перед редактированием это
sudo cp /etc/network/interfaces /etc/network/interfaces.bak
для eno2, я имею, добавляют строки рева в вышеупомянутый файл
auto eno2
iface eno2 inet static
address 192.168.0.1
network 192.168.0.0
netmask 255.255.255.0
broadcast 192.168.0.255
интерфейсов, Чем я создал файл сценария, названный nat.sh, и поместил код рева:
echo -e "\n\nLoading simple rc.firewall-iptables version $FWVER..\n"
DEPMOD=/sbin/depmod
MODPROBE=/sbin/modprobe
EXTIF="eno1"
INTIF="eno2"
echo " External Interface: $EXTIF"
echo " Internal Interface: $INTIF"
#======================================================================
#== No editing beyond this line is required for initial MASQ testing ==
echo -en " loading modules: "
echo " - Verifying that all kernel modules are ok"
$DEPMOD -a
echo "----------------------------------------------------------------------"
echo -en "ip_tables, "
$MODPROBE ip_tables
echo -en "nf_conntrack, "
$MODPROBE nf_conntrack
echo -en "nf_conntrack_ftp, "
$MODPROBE nf_conntrack_ftp
echo -en "nf_conntrack_irc, "
$MODPROBE nf_conntrack_irc
echo -en "iptable_nat, "
$MODPROBE iptable_nat
echo -en "nf_nat_ftp, "
$MODPROBE nf_nat_ftp
echo "----------------------------------------------------------------------"
echo -e " Done loading modules.\n"
echo " Enabling forwarding.."
echo "1" > /proc/sys/net/ipv4/ip_forward
echo " Enabling DynamicAddr.."
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
echo " Clearing any existing rules and setting default policy.."
iptables-restore <<-EOF
*nat
-A POSTROUTING -o "$EXTIF" -j MASQUERADE
COMMIT
*filter
:INPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
-A FORWARD -i "$EXTIF" -o "$INTIF" -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -i "$INTIF" -o "$EXTIF" -j ACCEPT
-A FORWARD -j LOG
COMMIT
EOF
echo -e "\nrc.firewall-iptables v$FWVER done.\n"
, чем я делаю это исполняемым файлом путем выполнения
chmod a+x nat.sh
, чем выполненный это, как корень
sudo sh nat.sh
делает наш новый сценарий загрузочным, таким образом, мы не должны запускать скрипт каждый раз, когда мы перезапускаем.
sudo cp nat.sh /etc/init.d/
sudo ln -s /etc/init.d/nat.sh /etc/rc2.d/S95masquradescript
, Чем я включил свой кабель Ethernet, который подключен к маршрутизатору к eno2 и настроил мой маршрутизатор для статического IP как рев для DHCP:
IP Address: 192.168.0.2
Netmask: 255.255.255.0 (/24)
Gateway: 192.168.0.1
DNS Server: 103.56.4.6
8.8.8.8
и это работало на меня.