Ubuntu server双网口充当路由器

问GPT:

我有一台安装有Ubuntu server x64的服务器，它有双电源，双网口。能否使他具有路由功能，网口1接互联网，网口2接教室交换机，使教室内的电脑能够上网？

GPT答：

可以实现这种配置，使你的Ubuntu服务器充当路由器。下面是实现步骤：

1.安装必要的软件包：

你需要安装iptables和dnsmasq（或者其他DHCP服务器，如isc-dhcp-server）：

sudo apt update
sudo apt install iptables dnsmasq

2.配置网络接口：

假设网口1是eno1，网口2是eno2。

编辑00-installer-config.yaml文件：

在现有配置的基础上添加eno2接口并分配IP地址。假设你的eno1接口连接互联网，eno2接口连接教室交换机。

network:
  version: 2
  renderer: networkd
  ethernets:
    eno1:
      dhcp4: no
      addresses: [10.30.13.221/24]
      gateway4: 10.30.13.254
      nameservers:
        addresses: [10.20.0.233, 10.20.0.232]
      dhcp6: yes
    eno2:
      dhcp4: no
      addresses: [192.168.1.1/24]

3.应用新的网络配置：

使用netplan应用新的配置：

sudo netplan apply

4.启用IP转发：

确保已在/etc/sysctl.conf文件中取消以下行的注释：

net.ipv4.ip_forward=1

5.并应用设置：

sudo sysctl -p

6.配置iptables规则：

配置NAT以便教室内的电脑通过服务器上网：

sudo iptables -t nat -A POSTROUTING -o eno1 -j MASQUERADE
sudo iptables -A FORWARD -i eno1 -o eno2 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eno2 -o eno1 -j ACCEPT

7.保存iptables规则：

sudo apt install iptables-persistent
sudo netfilter-persistent save
sudo netfilter-persistent reload

8.配置dnsmasq：

安装并配置dnsmasq以提供DHCP服务：

sudo apt install dnsmasq

9.编辑/etc/dnsmasq.conf文件：

interface=eno2
dhcp-range=192.168.1.50,192.168.1.150,12h

10.启动并启用dnsmasq服务：

sudo systemctl start dnsmasq
sudo systemctl enable dnsmasq

经过这些步骤，你的服务器将充当路由器，eno1接口连接互联网，eno2接口连接教室交换机，教室内的电脑可以通过服务器上网。确保教室内电脑的网关和DNS设置为服务器的eno2 IP地址（即192.168.1.1）。