☰

2つのサブネット間の通信

tag-icon • tag-icon networking
2つのサブネット間の通信

以下に説明するシンプルなネットワークがあります。

Server1 (Two NICs):  
eth0: xxx.xxx.xxx.xxx Public IP address connected to ISP device  
eth1: 192.168.0.1 LAN1(192.168.0.0)

Server2 (Two NICs):  
eth0: 192.168.0.3   
eth2: 192.168.1.1 LAN2(192.168.1.0)

私がやりたいのは、LAN1 のマシンと LAN2 のマシンを通信させることです。

私の Linux の知識はかなり乏しいので、この件に関してどなたか助けていただければ幸いです。

以下に出力を示しますIPアドレスそしてIPルート両方のサーバーの
サーバー1
IPアドレス

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether d4:ae:52:cc:13:69 brd ff:ff:ff:ff:ff:ff
    inet xx.xx.xx.xxx/30 brd xx.xx.xx.xxx scope global eth0
    inet6 fe80::d6ae:52ff:fecc:1369/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether d4:ae:52:cc:13:6a brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.1/24 brd 192.168.0.255 scope global eth1
    inet6 fe80::d6ae:52ff:fecc:136a/64 scope link
       valid_lft forever preferred_lft forever

IPルート

default via xxx.xxx.xxx.xxx dev eth0  metric 100
yyy.yyy.yyy.yyy/30 dev eth0  proto kernel  scope link  src zzz.zzz.zzz.zzz
192.168.0.0/24 dev eth1  proto kernel  scope link  src 192.168.0.1
192.168.1.0/24 via 192.168.0.3 dev eth1

ここで、
xxx.xxx.xxx.xxx は ISP ゲートウェイ、
yyy.yyy.yyy.yyy/30 はサブネット、
zzz.zzz.zzz.zzz はパブリック IP アドレス (ただし、この場合は関係ありません)

サーバー2
IPアドレス

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:23:54:c0:43:9e brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.3/24 brd 192.168.0.255 scope global eth0
    inet6 fe80::223:54ff:fec0:439e/64 scope link
       valid_lft forever preferred_lft forever
3: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether ec:08:6b:06:3f:dd brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global eth2
    inet6 fe80::ee08:6bff:fe06:3fdd/64 scope link
       valid_lft forever preferred_lft forever

IPルート

192.168.1.0/24 dev eth2  proto kernel  scope link  src 192.168.1.1
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.3
default via 192.168.0.1 dev eth0  metric 100

編集：tracerouteコマンド の出力をサーバー1役に立つかもしれません:
traceroute to 192.168.1.14 (192.168.1.14), 30 hops max, 60 byte packets 1 192.168.0.3 (192.168.0.3) 0.102 ms 0.092 ms 0.084 ms 2 * * * 3 * * * 4 * * * 5 * * * 6 * * * 7 *^C

ネットワークのトポロジは次のようになりますこれ。

答え1

のキーワードはip-forwarding

Server2 で IPv4 転送を有効にするには、まずそれが有効になっているかどうかを確認します。

sysctl net.ipv4.ip_forward

値がある場合は0無効になります (デフォルト)。

echo 1 > /proc/sys/net/ipv4/ip_forward

有効にしますが、現在のセッションのみ有効です (再起動するまで)。

この設定を永続的にしたい場合は、/etc/sysctl.conf以下の行を追加できるファイルを使用するのが最善の方法です。

net.ipv4.ip_forward = 1

そのファイルの変更を有効にするには、次を使用します。

sysctl -p /etc/sysctl.conf

コマンドをコピーする前に、コマンドを理解するようにしてください

関連情報