Я пытаюсь подготовить прокси-сервер с использованием Ubuntu 16.04, на моем сервере установлены следующие сетевые карты:
enp4s0 Link encap:Ethernet HWaddr 00:15:c5:f6:c0:36
inet addr:192.168.0.101 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::215:c5ff:fef6:c036/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5118 errors:0 dropped:0 overruns:0 frame:0
TX packets:3065 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:7474529 (7.4 MB) TX bytes:254689 (254.6 KB)
Interrupt:16
enp6s0 Link encap:Ethernet HWaddr 00:08:54:31:8f:79
inet addr:172.24.3.19 Bcast:172.24.3.255 Mask:255.255.252.0
inet6 addr: fe80::208:54ff:fe31:8f79/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:7573 errors:0 dropped:334 overruns:0 frame:0
TX packets:2756 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:756664 (756.6 KB) TX bytes:881724 (881.7 KB)
enp4s0 — это сетевая карта WAN, подключенная к Интернету. enp6s0 — это сетевая карта LAN.
Я настроил их так, как есть /etc/network/interfaces:
allow-hotplug enp4s0
iface enp4s0 inet dhcp
allow-hotplug enp6s0
iface enp6s0 inet static
address 172.24.3.19
netmask 255.255.252.0
gateway 172.24.0.1
dns-nameservers 172.24.3.1
enp4s0 получил IP следующим образом, извлеченный из /var/lib/dhcp/dhclient.enp4s0.leases:
lease {
interface "enp4s0";
fixed-address 192.168.0.101;
option subnet-mask 255.255.255.0;
option routers 192.168.0.1;
option dhcp-lease-time 7200;
option dhcp-message-type 5;
option domain-name-servers 192.168.0.1,8.8.8.8;
option dhcp-server-identifier 192.168.0.1;
renew 5 2018/06/08 16:03:17;
rebind 5 2018/06/08 16:59:19;
expire 5 2018/06/08 17:14:19;
}
СледующийNairabytes.netЯ применил некоторые правила iptables следующим образом:
iptables -t nat -A POSTROUTING -o enp4s0 -j MASQUERADE
iptables -A FORWARD -i enp4s0 -o enp6s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i enp6s0 -o enp4s0 -j ACCEPT
Итак, правила iptables стали следующими:
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT all -- anywhere anywhere
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Но я не могу понять, почему только одна из двух сетевых карт работает правильно одновременно. Хотя этот сервер может общаться с локальной сетью через enp6s0, он не может подключиться к интернету.
Поэтому я применяю к нему этот маршрут:
sudo /sbin/route add -net 0.0.0.0 gw 192.168.0.1 enp4s0
И все возвращается на круги своя! Теперь сервер может подключаться к интернету, но становится недоступным для локальной сети.
Мой первоначальный вопрос былпопытка установить шлюз, но это, похоже, невозможно, потому что enp6s0 — это сетевая карта локальной сети, и она подключена к VLAN, точнее, у этой VLAN уже есть шлюз (172.24.0.1), и я хочу сделать этот сервер видимым для всех остальных подсетей (не только 172.24.0.1, но у нас есть и другие 12 подсетей! Все они связаны с маской сети 172.24.0.0).
Поэтому я решил поднять прокси, а не шлюз. Я установил squid, но мне нужно сделать подключение, чтобы оно работало, прежде чем закончить настройку squid. Моя схема сети выглядит так, как на этом рисунке:
Что я делаю не так?