[ Linux ] - Ubuntu 18.04 NAT 設定讓內網主機也可以連上對外網路

評等結果

點擊便能為這篇文章進行評等！

[評等總次數: 0，平均評等: 0]

繼上次分內外網的需求完成後，內網的主機也需要可以連到外網才能安裝相關的套件，所以今天我們要將能對外的那台主機當成內網的gateway 透過 NAT 設定就可以讓內網的主機也可以連到外網。

這邊先解釋一下一些相關的專有名詞

NAT 就是IP轉發，當gateway 那台主機收到內網的ip的時候會把發出去的封包轉成對外封包，反之收到外網的封包後會再轉回內網ip然後傳送給內網相對應ip的主機。

DNS 就是把網堿名稱轉成ip的服務現在常用的有google 8.8.8.8 / 8.8.4.4 還有中華電信的 168.95.1.1 / 168.95.192.1

DHCP 就是自動分配ip的主機，從設定好的ip池中分配ip給主機，當主機用完後再交回ip池中等待下一次的分配。

gateway 那台主機的網路設定

願望清單

nano /etc/netplan/01-network-manager-all.yaml

# Let NetworkManager manage all devices on this system
network:
  version: 2
 # renderer: NetworkManager
  ethernets:
    eno1:
      addresses: [220.99.16.33/24]
      gateway4: 220.99.16.254
      nameservers:
        addresses: [8.8.8.8,8.8.4.4]
      dhcp4: no
    enx33:
      addresses: [192.168.61.195/24]
      gateway4: 192.168.61.255
      dhcp4: no

NAT 配置

sudo iptables -A FORWARD -o eno1 -i enx33 -s 192.168.61.195/24 -m conntrack --ctstate NEW -j ACCEPT
sudo iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
sudo iptables -t nat -F POSTROUTING
sudo iptables -t nat -A POSTROUTING -o eno1 -j MASQUERADE

這邊我略過重開機自動配置iptables的部份，有需求請點選參考網址。

路由轉發

nano /etc/sysctl.conf
# net .ipv4.ip_forward=1
修改後
net .ipv4.ip_forward=1
存檔

啟用路由

sudo sysctl -p

安裝 dnsmasq

apt install dnsmasq

備份 dnsmasq 配置文件

sudo  cp /etc/dnsmasq.conf /etc/dnsmasq.conf-backup

編輯 dnsmasq 配置文件

nano /etc/dnsmasq.conf
interface= enx33
dhcp-range= 192.168.61.1,192.168.61.194,72h

重啟 dnsmasq

sudo /etc/init.d/dnsmasq restart

client 那台主機的網路設定

編輯網路設定


nano /etc/netplan/01-network-manager-all.yaml
# Let NetworkManager manage all devices on this system
network:
  version: 2
#  renderer: NetworkManager
  ethernets:
    eno1:
      addresses: [192.168.61.197/24]
      gateway4: 192.168.61.195
      nameservers:
        addresses: [8.8.8.8,8.8.4.4]
      dhcp4: no

說明：主要就是 gateway4 要設成gateway 那台主機的ip,還有dns要設定好。
如果你要自動取得ip 請將 dhcp4: yes ，然後拿掉 addresses: [192.168.61.197/24] 這段