563 字
2 分钟
Ubuntu通过nat将网络转发给路由器
因为个人需要,需要先通过主机获取网络,再通过网络转发,通过网线将网线共享给路由器。
下面是解决方法。
ps:事前声明,本配置环境为刚装完的Ubuntu,如果你的环境有需要保存的配置,建议先进行保存,避免被删除。
查看当前网络状态
ip addr# 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000# link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00# inet 127.0.0.1/8 scope host lo# valid_lft forever preferred_lft forever# inet6 ::1/128 scope host noprefixroute# valid_lft forever preferred_lft forever#2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000# link/ether 68:1d:ef:4a:41:4e brd ff:ff:ff:ff:ff:ff# inet6 fe80::85cf:33e6:14a0:3af6/64 scope link noprefixroute# valid_lft forever preferred_lft forever#3: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000# link/ether 68:1d:ef:4a:41:4f brd ff:ff:ff:ff:ff:ff# inet 192.168.0.148/24 brd 192.168.0.255 scope global dynamic noprefixroute enp3s0# valid_lft 7094sec preferred_lft 7094sec# inet6 fe80::8590:b5db:d80c:eae8/64 scope link noprefixroute# valid_lft forever preferred_lft forever#4: wlp2s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000# link/ether bc:2b:02:7c:27:a7 brd ff:ff:ff:ff:ff:ff#5: enx5a5f0a205236: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000# link/ether 5a:5f:0a:20:52:36 brd ff:ff:ff:ff:ff:ff# inet 192.168.9.107/24 brd 192.168.9.255 scope global dynamic noprefixroute enx5a5f0a205236# valid_lft 3421sec preferred_lft 3421sec# inet6 fe80::86cb:2037:bfdc:9300/64 scope link noprefixroute# valid_lft forever preferred_lft forever找到自己连接互联网和连接路由器的网络接口
网络配置
1. 修改 Netplan 配置
-
清除所有现有 Netplan 配置文件:
sudo rm -rf /etc/netplan/*.yaml -
创建一个新的基础配置文件:
sudo nano /etc/netplan/01-netcfg.yaml -
添加以下内容,启用接口的 DHCP,为连接路由器的网卡配置静态 IP 地址:
network:version: 2renderer: networkdethernets:enp1s0:addresses:- 192.168.1.1/24dhcp4: falsegateway4: 192.168.1.254nameservers:addresses:- 8.8.8.8- 8.8.4.4enx5a5f0a205236:dhcp4: true -
保存文件并退出,然后应用配置:
sudo netplan apply
2. 验证网络配置
运行以下命令检查每个接口是否成功获取 IP 地址:
ip addr- 目标状态:
-
配置接口应通过 DHCP 获取 IP 地址。
-
路由器接口应分配为静态地址。
运行以下命令,检查
enp1s0是否分配了静态 IP 地址:ip addr show enp1s0输出应包含:
inet 192.168.1.1/24 scope global enp1s0
-
3. 配置路由器网络共享
按照本人的网络结构,是由 enx5a5f0a205236 提供互联网连接,并通过 enp1s0 共享到路由器:
3.1 启用 IP 转发
-
临时启用:
sudo sysctl -w net.ipv4.ip_forward=1 -
永久启用: 编辑
/etc/sysctl.conf文件:sudo nano /etc/sysctl.conf确保以下行未被注释:
net.ipv4.ip_forward=1 -
应用配置:
sudo sysctl -p
3.2 配置 NAT 转发
-
添加 NAT 转发规则:
sudo iptables -t nat -A POSTROUTING -o enx5a5f0a205236 -j MASQUERADEsudo iptables -A FORWARD -i enx5a5f0a205236 -o enp1s0 -m state --state RELATED,ESTABLISHED -j ACCEPTsudo iptables -A FORWARD -i enp1s0 -o enx5a5f0a205236 -j ACCEPT -
保存规则:
sudo apt install iptables-persistentsudo netfilter-persistent savesudo netfilter-persistent reload
4. 配置 DHCP 服务
路由器的 WAN 需要通过 enp1s0 获取 IP 地址,这需要配置 DHCP 服务。
4.1 安装 DHCP 服务
安装 isc-dhcp-server:
sudo apt updatesudo apt install isc-dhcp-server4.2 配置 DHCP
编辑 /etc/dhcp/dhcpd.conf 文件:
sudo nano /etc/dhcp/dhcpd.conf添加以下内容:
subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.10 192.168.1.100; option routers 192.168.1.1; option domain-name-servers 8.8.8.8, 8.8.4.4;}指定 DHCP 服务的接口:
sudo nano /etc/default/isc-dhcp-server设置:
INTERFACESv4="enp1s0"4.3 启动 DHCP 服务
启动 DHCP 服务并检查状态:
sudo systemctl restart isc-dhcp-serversudo systemctl status isc-dhcp-server5. 验证网络共享
-
检查 NAT 和 IP 转发是否生效:
sudo iptables -t nat -L -vcat /proc/sys/net/ipv4/ip_forward- 确保 NAT 规则已存在。
cat /proc/sys/net/ipv4/ip_forward应返回1。
-
在连接
enp1s0的设备上测试网络连接:- 确保设备通过 DHCP 获取 IP 地址。
- 测试设备是否可以访问互联网。
分享
如果这篇文章对你有帮助,欢迎分享给更多人!
Ubuntu通过nat将网络转发给路由器
https://dreaife.tokyo/cn/posts/ubuntu-nat-routing/ 部分信息可能已经过时
相关文章 智能推荐
1
ubuntu安装ohMyZsh及其组件
prog-side 在Ubuntu上安装ohMyZsh及其组件的步骤包括:首先安装zsh和git,然后通过wget安装ohMyZsh。接着,克隆powerlevel10k主题和所需插件,并更新.zshrc文件以应用主题和插件。最后,安装额外的插件如zsh-bat和you-should-use,并更新系统以确保一切正常工作。
2
阿里云配置docker+code-server实现线上编译器
cs-base 通过安装Docker和code-server,实现线上编译器的配置。步骤包括安装Docker、配置阿里云镜像、运行Nginx、安装和配置code-server,以及设置C/C++编译环境,最终成功运行测试代码。
3
实验1 常用网络命令
cs-base 实验旨在了解Linux和Windows命令行的使用,熟悉常用网络命令如ping、ifconfig、traceroute、arp和netstat的基本用法。实验包括测试网络连通性、显示TCP/IP配置、测量数据包路径、查看ARP缓存和活动TCP连接。通过实验,掌握了命令行的使用,认识到不同操作系统中相同功能命令的参数差异,并提高了编程能力。
4
实验8 WEB服务器的部署与应用
cs-base 实验旨在理解电子邮件系统结构、客户端与服务器通信及SMTP、POP3协议。通过在阿里云上安装和部署Nginx与Apache,实验展示了静态和动态网页的访问,解决了依赖包安装问题,并提高了对Linux配置软件的掌握与编程能力。
5
爬虫基础知识
spider 爬虫是自动化程序,用于获取网页信息。基本原理包括发送HTTP请求获取网页源代码,提取所需数据,并将其保存。网页由HTML、CSS和JavaScript构成,爬虫需处理静态和动态网页。会话和Cookies用于维持用户状态,代理服务器可隐藏真实IP以防止被封锁。常用的请求方法有GET和POST,响应状态码指示请求结果。爬虫需遵循反爬虫策略,使用代理和适当的请求头以提高抓取效率。





