注: isc-dhcp-server を実行しているサーバーを「DHCP-SERVER」、スイッチに接続されたコンピューターを「DHCP-Clients」と呼びます。
こんにちは。現在ネットワークを設定していますが、DHCPクライアント経由でインターネットを共有できません。また、isc-dhcp-サーバー たとえば、私の DHCP サーバーは google.com に ping でき、SSH を使用して私の DHCP クライアントにログインできます。私の DHCP クライアントは DHCP サーバーに ping できますが、それ以外はできません。ping google.com を実行すると、出力は次のようになります。
user@client1:~ $ ping google.com
ping: google.com: Temporary failure in name resolution
ここでは、 私のセットアップの図
DHCPサーバー
インターフェース:
- WLAN: wlp2s0、Wi-Fi ルーターに接続、世界とやり取り可能 (例: ping google.com が動作)
- イーサネット: enx0050b62184c1、スイッチに接続されており、スイッチの有線クライアントと対話できます
isri@shuttle:~$ cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
# The loopback network interface
auto lo
iface lo inet loopback
auto enx0050b62184c1
iface enx0050b62184c1 inet static
address 10.0.2.1
#netmask 255.255.255.240
gateway 192.168.1.1
user@dhcp-server:~$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: enx0050b62184c1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:50:b6:21:84:c1 brd ff:ff:ff:ff:ff:ff
inet 10.0.2.1/8 brd 10.255.255.255 scope global enx0050b62184c1
valid_lft forever preferred_lft forever
inet6 fe80::250:b6ff:fe21:84c1/64 scope link
valid_lft forever preferred_lft forever
3: wlp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether b0:c0:90:92:c4:6b brd ff:ff:ff:ff:ff:ff
inet 192.168.1.99/24 brd 192.168.1.255 scope global dynamic noprefixroute wlp2s0
valid_lft 86329sec preferred_lft 86329sec
inet6 fe80::b2c0:90ff:fe92:c46b/64 scope link noprefixroute
valid_lft forever preferred_lft forever
dhcpd.conf は、
user@dhcp-server:~$ cat /etc/default/isc-dhcp-server
# Defaults for isc-dhcp-server (sourced by /etc/init.d/isc-dhcp-server)
# Path to dhcpd's config file (default: /etc/dhcp/dhcpd.conf).
#DHCPDv4_CONF=/etc/dhcp/dhcpd.conf
#DHCPDv6_CONF=/etc/dhcp/dhcpd6.conf
# Path to dhcpd's PID file (default: /var/run/dhcpd.pid).
#DHCPDv4_PID=/var/run/dhcpd.pid
#DHCPDv6_PID=/var/run/dhcpd6.pid
# Additional options to start dhcpd with.
# Don't use options -cf or -pf here; use DHCPD_CONF/ DHCPD_PID instead
#OPTIONS=""
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACESv4="enx0050b62184c1"
#INTERFACESv6=""
dhcpd 設定ファイル
user@dhcp-server:~$ cat /etc/dhcp/dhcpd.conf
# dhcpd.conf
option domain-name "my-network";
# option domain-name-servers none;
# option domain-name-servers 192.168.1.1;
default-lease-time 600;
max-lease-time 7200;
ddns-update-style none;
subnet 10.0.2.0 netmask 255.255.255.240 {
range 10.0.2.2 10.0.2.14;
option routers 10.0.2.1;
host client1 {
hardware ethernet b8:27:eb:d3:83:02;
fixed-address 10.0.2.6;
}
host client2 {
hardware ethernet b8:27:eb:1e:8f:9d;
fixed-address 10.0.2.5;
}
host client3 {
hardware ethernet b8:27:eb:bd:fc:16;
fixed-address 10.0.2.4;
}
}
これまで試したこと
DHCPサーバーで次のコマンドを使用しようとしました
iptables -t nat -A POSTROUTING -s 10.0.2.0/28 -j MASQUERADE
net.ipv4.ip_forwardも有効にしました。
sysctl -w net.ipv4.ip_forward=1
/etc/network/interfaces ファイルで、192.168.1.1 を指定された IP 192.168.1.99 に置き換えることも試みました。
しかし、何も機能しません。なぜか分かりますか?
MeMow からの回答: 「option domain-name-servers none;」をローカル DNS IP (ISP から提供されたもの) に変更しました。現在、Web サイトに ping すると、次のような問題が発生します。
user@client1:~ $ ping google.com
PING google.com (142.250.74.238) 56(84) bytes of data.
From 10.0.2.1 (10.0.2.1) icmp_seq=1 Destination Host Unreachable
From 10.0.2.1 (10.0.2.1) icmp_seq=2 Destination Host Unreachable
From 10.0.2.1 (10.0.2.1) icmp_seq=3 Destination Host Unreachable
答え1
ping出力によると、ルーティングにまだ問題があります。おそらく、正しく有効化されていないのでしょう。
echo 1 > /proc/sys/net/ipv4/ip_forward
/etc/sysctl.conf
再起動後にリセットが失われないようにするには、以下の行を追加する必要があります。
net.ipv4.ip_forward = 1
また、iptables NAT ルールには宛先が含まれていません。dst または出力インターフェイスを指定する必要があります。
iptables -t nat -A POSTROUTING -s 10.0.2.0/28 -d 0/0 -j MASQUERADE
または
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
再起動後にルールが失われないように注意してください。通常、ルールは次のコマンドでファイルに保存されます。Debian/Ubuntu:
iptables-save > /etc/iptables/rules.v4
RHEL/CentOS:
iptables-save > /etc/sysconfig/iptables
答え2
クライアントがインターネットにアクセスでき、実際に外部 IP アドレスに ping を実行できると仮定すると、DNS の問題であると思われます。
DHCP 構成によって提供される DNS が表示されません。
あるべき
オプション ドメインネームサーバー DNS_IP;
なしの代わりに