记录一次Linux组网经历
目前遇到的问题是有两台服务器(A,B),只有一台服务器A有公网ip,而另外一台服务器B没有,不能上网。希望做的操作是,让另外一台服务器通过A能访问到B,并且让B也能访问外网。
一、配置A机器转发
vi /etc/sysctl.conf
#添加
net.ipv4.ip_forward = 1
#让其生效
sysctl -p
二、配置A机器网卡
#首先查看网卡
ifconfig 或者 ip addr
#显示
eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 08:94:ef:f3:40:f6 brd ff:ff:ff:ff:ff:ff
inet 121.120.21.23/26 brd 121.120.21.191 scope global eno1
valid_lft forever preferred_lft forever
inet6 fe80::a94:efff:fef3:40f6/64 scope link
valid_lft forever preferred_lft forever
eno2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 08:94:ef:f3:40:f7 brd ff:ff:ff:ff:ff:ff
inet 192.168.3.1/24 brd 192.168.3.255 scope global eno2
valid_lft forever preferred_lft forever
inet6 fe80::a94:efff:fef3:40f7/64 scope link
valid_lft forever preferred_lft forever
#我们目前需要两块网卡,一块网卡是对外网的,一块设置成对内网机器B的
#进入到这个目录配置网卡
cd /etc/sysconfig/network-scripts/
#把eno1网卡设置成对外网的设置成固定外网ip
vim ifcfg-eno1
#配置内容
UUID="1adf36fe-e293-4cba-95d7-f77a1498ea79"
DEVICE="eno1"#设备名称
BOOTPROTO="static"#静态地址
ONBOOT="yes"#是否启动
TYPE="Ethernet"
PERSISTENT_DHCLIENT="yes"
ZONE=external#设置网卡对外区域
IPADDR=外网ip
NETMASK=掩码
GATEWAY=网关
DNS1=dns
DEFROUTE=yes#网卡作为默认路由出口
#配置完成后重启
systemctl restart network
#查看网络是否配置成功
curl www.baidu.com
#可以的话 A机器外网配置成功
#配置第二块网卡
vim ifcfg-eno2
#配置内容 这边配置局域网的ip 子网掩码 和网关
NAME=eno2
BOOTPROTO=STATIC
UUID=362769d3-d162-4976-b870-8614ff8caa79
DEVICE=eno2
ONBOOT=yes
IPADDR=192.168.3.1
NETMASK=255.255.255.0
GATEWAY=192.168.3.1
DEFROUTE=no#这块网卡不作为出口 设置yes就上不了网了
DNS1=8.8.8.8
DNS2=114.114.114.114
ZONE=internal #设置网卡对内区域 也就是针对局域网的
#配置完成后重启
systemctl restart network
#ip addr 或者 ifconfig就能看到两块网卡启动了
eno1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 08:94:ef:f3:40:f6 brd ff:ff:ff:ff:ff:ff
inet 121.120.21.23/26 brd 121.120.21.191 scope global eno1
valid_lft forever preferred_lft forever
inet6 fe80::a94:efff:fef3:40f6/64 scope link
valid_lft forever preferred_lft forever
eno2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 08:94:ef:f3:40:f7 brd ff:ff:ff:ff:ff:ff
inet 192.168.3.1/24 brd 192.168.3.255 scope global eno2
valid_lft forever preferred_lft forever
inet6 fe80::a94:efff:fef3:40f7/64 scope link
valid_lft forever preferred_lft forever
三、配置网卡防火墙
#查看防火墙对外区域
firewall-cmd --zone=external --list-all
#若对外区域为空我们就把 我们对外网卡 eno1添加进去
firewall-cmd --permanent --zone=external --change-interface=eno1
#然后再查看会发现 eno1网卡被添加进去了
#接着进行同样操作把eno2网卡设置成对内的 内网网卡
#先查看是否存在
firewall-cmd --zone=internal --list-all
#不存在添加
firewall-cmd --permanent --zone=external --change-interface=eno2
#操作完后重启防火墙
systemctl restart firewalld
四、配置B内网机器的网卡
#配置B服务器的对外网卡
vim /etc/sysconfig/network-scripts/ifcfg-eno1
#最主要配置成和A服务器内网网卡统一网段就可以
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=eno1
UUID=ea3bbcf3-691e-42f5-b309-bd597efd1166
DEVICE=eno1
ONBOOT=yes
IPADDR=192.168.3.2
NETMASK=255.255.255.0
GATEWAY=192.168.3.1
DNS1=114.114.114.114
TYPE=Ethernet
PROXY_METHOD=none #代理方式:关闭状态
BROWSER_ONLY=no # 只是浏览器:否
PREFIX=24 #子网 24就是255.255.255.0
BOOTPROTO=none
#配置好后 重启
systemctl restart network
#访问一下外网地址发现可以了
curl www.baidu.com
#网卡配置详细
TYPE=Ethernet # 网卡类型:为以太网
PROXY_METHOD=none # 代理方式:关闭状态
BROWSER_ONLY=no # 只是浏览器:否
BOOTPROTO=dhcp #设置网卡获得ip地址的方式,可能的选项为static(静态),dhcp(dhcp协议)或bootp(bootp协议).
DEFROUTE=yes # 默认路由:是, 不明白的可以百度关键词 `默认路由`
IPV4_FAILURE_FATAL=no # 是不开启IPV4致命错误检测:否
IPV6INIT=yes # IPV6是否自动初始化: 是[不会有任何影响, 现在还没用到IPV6]
IPV6_AUTOCONF=yes # IPV6是否自动配置:是[不会有任何影响, 现在还没用到IPV6]
IPV6_DEFROUTE=yes # IPV6是否可以为默认路由:是[不会有任何影响, 现在还没用到IPV6]
IPV6_FAILURE_FATAL=no # 是不开启IPV6致命错误检测:否
IPV6_ADDR_GEN_MODE=stable-privacy # IPV6地址生成模型:stable-privacy [这只一种生成IPV6的策略]
NAME=ens34 # 网卡物理设备名称
UUID=8c75c2ba-d363-46d7-9a17-6719934267b7 # 通用唯一识别码,没事不要动它,否则你会后悔的。。
DEVICE=ens34 # 网卡设备名称, 必须和 `NAME` 值一样
ONBOOT=no #系统启动时是否设置此网络接口,设置为yes时,系统启动时激活此设备
IPADDR=192.168.103.203 #网卡对应的ip地址
PREFIX=24 # 子网 24就是255.255.255.0
GATEWAY=192.168.103.1 #网关
DNS1=114.114.114.114 # dns
HWADDR=78:2B:CB:57:28:E5 # mac地址