563 字

2 分钟

Ubuntu通过nat将网络转发给路由器

2024-12-15

prog-side

network

/

linux

因为个人需要，需要先通过主机获取网络，再通过网络转发，通过网线将网线共享给路由器。

下面是解决方法。

ps：事前声明，本配置环境为刚装完的Ubuntu，如果你的环境有需要保存的配置，建议先进行保存，避免被删除。

查看当前网络状态#

1
ip addr
2
# 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
3
#    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
4
#    inet 127.0.0.1/8 scope host lo
5
#       valid_lft forever preferred_lft forever
6
#    inet6 ::1/128 scope host noprefixroute
7
#       valid_lft forever preferred_lft forever
8
#2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
9
#    link/ether 68:1d:ef:4a:41:4e brd ff:ff:ff:ff:ff:ff
10
#    inet6 fe80::85cf:33e6:14a0:3af6/64 scope link noprefixroute
11
#       valid_lft forever preferred_lft forever
12
#3: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
13
#    link/ether 68:1d:ef:4a:41:4f brd ff:ff:ff:ff:ff:ff
14
#    inet 192.168.0.148/24 brd 192.168.0.255 scope global dynamic noprefixroute enp3s0
15
#       valid_lft 7094sec preferred_lft 7094sec
16
#    inet6 fe80::8590:b5db:d80c:eae8/64 scope link noprefixroute
17
#       valid_lft forever preferred_lft forever
18
#4: wlp2s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
19
#    link/ether bc:2b:02:7c:27:a7 brd ff:ff:ff:ff:ff:ff
20
#5: enx5a5f0a205236: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
21
#    link/ether 5a:5f:0a:20:52:36 brd ff:ff:ff:ff:ff:ff
22
#    inet 192.168.9.107/24 brd 192.168.9.255 scope global dynamic noprefixroute enx5a5f0a205236
23
#       valid_lft 3421sec preferred_lft 3421sec
24
#    inet6 fe80::86cb:2037:bfdc:9300/64 scope link noprefixroute
25
#       valid_lft forever preferred_lft forever

找到自己连接互联网和连接路由器的网络接口

网络配置#

1. 修改 Netplan 配置#

清除所有现有 Netplan 配置文件：
```
1
sudo rm -rf /etc/netplan/*.yaml
```
创建一个新的基础配置文件：
```
1
sudo nano /etc/netplan/01-netcfg.yaml
```

添加以下内容，启用接口的 DHCP，为连接路由器的网卡配置静态 IP 地址：

1
network:
2
  version: 2
3
  renderer: networkd
4
  ethernets:
5
    enp1s0:
6
      addresses:
7
        - 192.168.1.1/24
8
      dhcp4: false
9
      gateway4: 192.168.1.254
10
      nameservers:
11
        addresses:
12
          - 8.8.8.8
13
          - 8.8.4.4
14
    enx5a5f0a205236:
15
      dhcp4: true

保存文件并退出，然后应用配置：
```
1
sudo netplan apply
```

2. 验证网络配置#

运行以下命令检查每个接口是否成功获取 IP 地址：

1
ip addr

目标状态：
- 配置接口应通过 DHCP 获取 IP 地址。
- 路由器接口应分配为静态地址。
  
  运行以下命令，检查 enp1s0 是否分配了静态 IP 地址：
```
1
ip addr show enp1s0
```
  输出应包含：
```
1
inet 192.168.1.1/24 scope global enp1s0
```

3. 配置路由器网络共享#

按照本人的网络结构，是由 enx5a5f0a205236 提供互联网连接，并通过 enp1s0 共享到路由器：

3.1 启用 IP 转发#

临时启用：
```
1
sudo sysctl -w net.ipv4.ip_forward=1
```
永久启用：编辑 /etc/sysctl.conf 文件：
```
1
sudo nano /etc/sysctl.conf
```
确保以下行未被注释：
```
1
net.ipv4.ip_forward=1
```
应用配置：
```
1
sudo sysctl -p
```

3.2 配置 NAT 转发#

添加 NAT 转发规则：

1
sudo iptables -t nat -A POSTROUTING -o enx5a5f0a205236 -j MASQUERADE
2
sudo iptables -A FORWARD -i enx5a5f0a205236 -o enp1s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
3
sudo iptables -A FORWARD -i enp1s0 -o enx5a5f0a205236 -j ACCEPT

保存规则：

1
sudo apt install iptables-persistent
2
sudo netfilter-persistent save
3
sudo netfilter-persistent reload

4. 配置 DHCP 服务#

路由器的 WAN 需要通过 enp1s0 获取 IP 地址，这需要配置 DHCP 服务。

4.1 安装 DHCP 服务#

安装 isc-dhcp-server：

1
sudo apt update
2
sudo apt install isc-dhcp-server

4.2 配置 DHCP#

编辑 /etc/dhcp/dhcpd.conf 文件：

1
sudo nano /etc/dhcp/dhcpd.conf

添加以下内容：

1
subnet 192.168.1.0 netmask 255.255.255.0 {
2
    range 192.168.1.10 192.168.1.100;
3
    option routers 192.168.1.1;
4
    option domain-name-servers 8.8.8.8, 8.8.4.4;
5
}

指定 DHCP 服务的接口：

1
sudo nano /etc/default/isc-dhcp-server

设置：

1
INTERFACESv4="enp1s0"

4.3 启动 DHCP 服务#

启动 DHCP 服务并检查状态：

1
sudo systemctl restart isc-dhcp-server
2
sudo systemctl status isc-dhcp-server

5. 验证网络共享#

检查 NAT 和 IP 转发是否生效：
```
1
sudo iptables -t nat -L -v
2
cat /proc/sys/net/ipv4/ip_forward
```
- 确保 NAT 规则已存在。
- cat /proc/sys/net/ipv4/ip_forward 应返回 1。
在连接 enp1s0 的设备上测试网络连接：
- 确保设备通过 DHCP 获取 IP 地址。
- 测试设备是否可以访问互联网。

Ubuntu通过nat将网络转发给路由器

https://dreaife.tokyo/ubuntu-nat-routing/

作者

dreaife

发布于

2024-12-15

许可协议

CC BY-NC-SA 4.0

332 字

2 分钟

Use NAT on Ubuntu to Forward Network Access to a Router

2024-12-15

prog-side

network

/

linux

For personal use, I first obtain the network on the host, then forward it over the network, sharing the network with the router via an Ethernet cable.

Here is the solution.

P.S.: This configuration environment is a freshly installed Ubuntu. If your environment has configurations you need to preserve, please back them up first to avoid loss.

View current network status#

1
ip addr
2
# 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
3
#    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
4
#    inet 127.0.0.1/8 scope host lo
5
#       valid_lft forever preferred_lft forever
6
#    inet6 ::1/128 scope host noprefixroute
7
#       valid_lft forever preferred_lft forever
8
#2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
9
#    link/ether 68:1d:ef:4a:41:4e brd ff:ff:ff:ff:ff:ff
10
#    inet6 fe80::85cf:33e6:14a0:3af6/64 scope link noprefixroute
11
#       valid_lft forever preferred_lft forever
12
#3: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
13
#    link/ether 68:1d:ef:4a:41:4f brd ff:ff:ff:ff:ff:ff
14
#    inet 192.168.0.148/24 brd 192.168.0.255 scope global dynamic noprefixroute enp3s0
15
#       valid_lft 7094sec preferred_lft 7094sec
16
#4: wlp2s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
17
#    link/ether bc:2b:02:7c:27:a7 brd ff:ff:ff:ff:ff:ff
18
#5: enx5a5f0a205236: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
19
#    link/ether 5a:5f:0a:20:52:36 brd ff:ff:ff:ff:ff:ff
20
#    inet 192.168.9.107/24 brd 192.168.9.255 scope global dynamic noprefixroute enx5a5f0a205236
21
#       valid_lft 3421sec preferred_lft 3421sec
22
#    inet6 fe80::86cb:2037:bfdc:9300/64 scope link noprefixroute
23
#       valid_lft forever preferred_lft forever

Identify the interfaces connected to the Internet and to the router

Network Configuration#

1. Modify Netplan configuration#

Remove all existing Netplan configuration files:
```
1
sudo rm -rf /etc/netplan/*.yaml
```
Create a new base configuration file:
```
1
sudo nano /etc/netplan/01-netcfg.yaml
```

Add the following content to enable DHCP on the interfaces and configure a static IP address for the NIC connected to the router:

1
network:
2
  version: 2
3
  renderer: networkd
4
  ethernets:
5
    enp1s0:
6
      addresses:
7
        - 192.168.1.1/24
8
      dhcp4: false
9
      gateway4: 192.168.1.254
10
      nameservers:
11
        addresses:
12
          - 8.8.8.8
13
          - 8.8.4.4
14
    enx5a5f0a205236:
15
      dhcp4: true

Save the file and exit, then apply the configuration:
```
1
sudo netplan apply
```

2. Validate network configuration#

Run the following commands to check whether each interface has successfully obtained an IP address:

1
ip addr

Target state:
- The configured interfaces should obtain IP addresses via DHCP.
- The router-facing interface should be assigned a static address.
  
  Run the following command to check whether enp1s0 has a static IP address:
```
1
ip addr show enp1s0
```
  The output should include:
```
1
inet 192.168.1.1/24 scope global enp1s0
```

According to my network layout, the Internet connection is provided by enx5a5f0a205236 and is shared to the router via enp1s0:

3.1 Enable IP forwarding#

Temporarily enable:
```
1
sudo sysctl -w net.ipv4.ip_forward=1
```
Permanently enable: Edit the /etc/sysctl.conf file:
```
1
sudo nano /etc/sysctl.conf
```
Ensure the following line is not commented:
```
1
net.ipv4.ip_forward=1
```
Apply the configuration:
```
1
sudo sysctl -p
```

3.2 Configure NAT forwarding#

Add NAT forwarding rules:

1
sudo iptables -t nat -A POSTROUTING -o enx5a5f0a205236 -j MASQUERADE
2
sudo iptables -A FORWARD -i enx5a5f0a205236 -o enp1s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
3
sudo iptables -A FORWARD -i enp1s0 -o enx5a5f0a205236 -j ACCEPT

Save the rules:

1
sudo apt install iptables-persistent
2
sudo netfilter-persistent save
3
sudo netfilter-persistent reload

4. Configure DHCP Service#

The router’s WAN needs to obtain an IP address via enp1s0, which requires configuring a DHCP service.

4.1 Install DHCP Service#

Install isc-dhcp-server:

1
sudo apt update
2
sudo apt install isc-dhcp-server

4.2 Configure DHCP#

Edit /etc/dhcp/dhcpd.conf file:

1
sudo nano /etc/dhcp/dhcpd.conf

Add the following content:

1
subnet 192.168.1.0 netmask 255.255.255.0 {
2
    range 192.168.1.10 192.168.1.100;
3
    option routers 192.168.1.1;
4
    option domain-name-servers 8.8.8.8, 8.8.4.4;
5
}

Specify the interface for the DHCP service:

1
sudo nano /etc/default/isc-dhcp-server

Set:

1
INTERFACESv4="enp1s0"

4.3 Start DHCP Service#

Start the DHCP service and check its status:

1
sudo systemctl restart isc-dhcp-server
2
sudo systemctl status isc-dhcp-server

Check NAT and IP forwarding are active:
```
1
sudo iptables -t nat -L -v
2
cat /proc/sys/net/ipv4/ip_forward
```
- Ensure the NAT rules exist.
- cat /proc/sys/net/ipv4/ip_forward should return 1.
Test network connectivity on devices connected to enp1s0:
- Ensure devices obtain IP addresses via DHCP.
- Test whether devices can access the Internet.

Use NAT on Ubuntu to Forward Network Access to a Router

https://dreaife.tokyo/ubuntu-nat-routing/

作者

dreaife

发布于

2024-12-15

许可协议

CC BY-NC-SA 4.0

960 字

3 分钟

UbuntuでNATを使ってルーターへネットワークを転送する

2024-12-15

prog-side

network

/

linux

個人的な都合により、まずホストを介してネットワークを取得し、次にそのネットワークを介して転送し、LANケーブルを使ってルータへネットワークを共有します。

以下は解決方法です。

追記：この構成環境はUbuntuを新規にインストールした直後の状態です。環境に保存すべき設定がある場合は、削除されるのを避けるため事前に保存しておくことをおすすめします。

現在のネットワーク状態を確認#

1
ip addr
2
# 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
3
#    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
4
#    inet 127.0.0.1/8 scope host lo
5
#       valid_lft forever preferred_lft forever
6
#2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
7
#    link/ether 68:1d:ef:4a:41:4e brd ff:ff:ff:ff:ff:ff
8
#    inet6 fe80::85cf:33e6:14a0:3af6/64 scope link noprefixroute
9
#       valid_lft forever preferred_lft forever
10
#3: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
11
#    link/ether 68:1d:ef:4a:41:4f brd ff:ff:ff:ff:ff:ff
12
#    inet 192.168.0.148/24 brd 192.168.0.255 scope global dynamic noprefixroute enp3s0
13
#       valid_lft 7094sec preferred_lft 7094sec
14
#4: wlp2s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
15
#    link/ether bc:2b:02:7c:27:a7 brd ff:ff:ff:ff:ff:ff
16
#5: enx5a5f0a205236: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
17
#    link/ether 5a:5f:0a:20:52:36 brd ff:ff:ff:ff:ff:ff
18
#    inet 192.168.9.107/24 brd 192.168.9.255 scope global dynamic noprefixroute enx5a5f0a205236
19
#       valid_lft 3421sec preferred_lft 3421sec
20
#    inet6 fe80::86cb:2037:bfdc:9300/64 scope link noprefixroute
21
#       valid_lft forever preferred_lft forever

自分がインターネットへ接続しているインターフェースと、ルータへ接続しているインターフェースを特定します。

ネットワーク設定#

1. Netplan の設定を変更#

既存の Netplan 設定ファイルをすべて削除する：
```
1
sudo rm -rf /etc/netplan/*.yaml
```
新しい基本設定ファイルを作成する：
```
1
sudo nano /etc/netplan/01-netcfg.yaml
```

以下を追加して、インターフェースの DHCP を有効にし、ルータに接続する NIC に静的 IP アドレスを設定します：

1
network:
2
  version: 2
3
  renderer: networkd
4
  ethernets:
5
    enp1s0:
6
      addresses:
7
        - 192.168.1.1/24
8
      dhcp4: false
9
      gateway4: 192.168.1.254
10
      nameservers:
11
        addresses:
12
          - 8.8.8.8
13
          - 8.8.4.4
14
    enx5a5f0a205236:
15
      dhcp4: true

ファイルを保存して退出し、設定を適用する：
```
1
sudo netplan apply
```

2. ネットワーク設定の検証#

以下のコマンドを実行して、各インターフェースが正しく IP アドレスを取得しているかを確認します：

1
ip addr

目標状態：
- 設定したインターフェースは DHCP で IP アドレスを取得すること。
- ルータのインターフェースには静的アドレスが割り当てられていること。
  
  以下のコマンドを実行して、enp1s0 に静的 IP アドレスが割り当てられているかを確認します：
```
1
ip addr show enp1s0
```
  出力には以下が含まれるはずです：
```
1
inet 192.168.1.1/24 scope global enp1s0
```

3. ルータのネットワーク共有の設定#

私のネットワーク構成では、インターネット接続は enx5a5f0a205236 によって提供され、enp1s0 を介してルータへ共有します：

3.1 IP 転送の有効化#

一時的に有効化：
```
1
sudo sysctl -w net.ipv4.ip_forward=1
```
永続的に有効化：編集するファイル
```
1
sudo nano /etc/sysctl.conf
```
以下の行がコメントアウトされていないことを確認します：
```
1
net.ipv4.ip_forward=1
```
設定を適用：
```
1
sudo sysctl -p
```

3.2 NAT 転送の設定#

NAT 転送ルールを追加：

1
sudo iptables -t nat -A POSTROUTING -o enx5a5f0a205236 -j MASQUERADE
2
sudo iptables -A FORWARD -i enx5a5f0a205236 -o enp1s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
3
sudo iptables -A FORWARD -i enp1s0 -o enx5a5f0a205236 -j ACCEPT

ルールを保存：

1
sudo apt install iptables-persistent
2
sudo netfilter-persistent save
3
sudo netfilter-persistent reload

4. DHCP サービスの設定#

ルータの WAN は enp1s0 経由で IP アドレスを取得する必要があるため、DHCP サービスを設定します。

4.1 DHCP サービスのインストール#

インストールする：

1
sudo apt update
2
sudo apt install isc-dhcp-server

4.2 DHCP の設定#

/etc/dhcp/dhcpd.conf ファイルを編集します：

1
sudo nano /etc/dhcp/dhcpd.conf

以下を追加します：

1
subnet 192.168.1.0 netmask 255.255.255.0 {
2
    range 192.168.1.10 192.168.1.100;
3
    option routers 192.168.1.1;
4
    option domain-name-servers 8.8.8.8, 8.8.4.4;
5
}

DHCP サービスのインタフェースを指定します：

1
sudo nano /etc/default/isc-dhcp-server

設定：

1
INTERFACESv4="enp1s0"

4.3 DHCP サービスの起動#

DHCP サービスを起動して状態を確認します：

1
sudo systemctl restart isc-dhcp-server
2
sudo systemctl status isc-dhcp-server

5. ネットワーク共有の検証#

NAT と IP 転送が有効かどうかを確認：
```
1
sudo iptables -t nat -L -v
2
cat /proc/sys/net/ipv4/ip_forward
```
- NAT ルールが存在することを確認。
- cat /proc/sys/net/ipv4/ip_forward は 1 を返す必要があります。
enp1s0 に接続したデバイスでネットワーク接続をテストする：
- デバイスが DHCP で IP アドレスを取得していることを確認。
- デバイスがインターネットにアクセスできることを確認。

UbuntuでNATを使ってルーターへネットワークを転送する

https://dreaife.tokyo/ubuntu-nat-routing/

作者

dreaife

发布于

2024-12-15

许可协议

CC BY-NC-SA 4.0

部分信息可能已经过时

个人危机管理和未来收入规划

区块链认识

dreaife的休憩小栈

查看当前网络状态#

网络配置#

1. 修改 Netplan 配置#

2. 验证网络配置#

3. 配置路由器网络共享#

3.1 启用 IP 转发#

3.2 配置 NAT 转发#

4. 配置 DHCP 服务#

4.1 安装 DHCP 服务#

4.2 配置 DHCP#

4.3 启动 DHCP 服务#

5. 验证网络共享#

View current network status#

Network Configuration#

1. Modify Netplan configuration#

2. Validate network configuration#

3. Configure router network sharing#

3.1 Enable IP forwarding#

3.2 Configure NAT forwarding#

4. Configure DHCP Service#

4.1 Install DHCP Service#

4.2 Configure DHCP#

4.3 Start DHCP Service#

5. Validate network sharing#

現在のネットワーク状態を確認#

ネットワーク設定#

1. Netplan の設定を変更#

2. ネットワーク設定の検証#

3. ルータのネットワーク共有の設定#

3.1 IP 転送の有効化#

3.2 NAT 転送の設定#

4. DHCP サービスの設定#

4.1 DHCP サービスのインストール#

4.2 DHCP の設定#

4.3 DHCP サービスの起動#

5. ネットワーク共有の検証#