☰

配置 2 个静态 IP 网卡，1 个用于互联网，1 个专用

tag-icon • tag-icon centos ip webserver
配置 2 个静态 IP 网卡，1 个用于互联网，1 个专用

我正在一台有 2 个网卡的服务器上配置 CentOS 7 网络。网络接口有：

  • EM1它应该连接到当地的通过 DHCP 网络，IP: 192.168.0.240 Gateway: 192.168.0.2 Masq.: 255.255.255.0.

    它的配置脚本是/etc/sysconfig/network-scripts/ifcfg-em1：

TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="yes"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="em1"
DEVICE="em1"
ONBOOT="yes"
IPV6_PRIVACY="no"

  • EM2应该连接到互联网具有静态IPIP: 179.94.94.83 Gateway: 179.94.94.81 Masq.: 255.255.255.248

    它的配置脚本是/etc/sysconfig/network-scripts/ifcfg-em2：

TYPE=Ethernet
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=em2
DEVICE=em2
ONBOOT=yes
IPADDR=179.94.94.83
GATEWAY=179.94.94.81
DNS1=200.40.30.245
DNS2=200.40.220.245
PROXY_METHOD=none
BROWSER_ONLY=no
PREFIX=29

问题：

问题是当两个网卡（em1 和 em2）都连接时，我可以使用 IP 192.168.0.240 连接，但无法使用 IP 179.94.94.83 进行访问，反之亦然，具体取决于首先插入哪一个，但如果只有其中一个已连接对应IP工作正常。

我一直在读：

但我找不到解决方案。这里笔者参考NAT配置http://jensd.be/468/linux/two-network-cards-rp_filter#comment-15119但无论如何我不能让两个连接同时工作。

为了澄清事情：

1 NIC1 应具有本地静态 IP，例如 192.168.xx，NIC2 应具有外部静态 IP 179.xxx

2 如果我们能够通过不同的网络访问不同的服务，那就太好了。仅使用 LAN 的 SSH 和同时使用两者的 HTTP（对 Internet 和 LAN 开放）

答案1

您不必放弃 DHCP。您可以指示启动脚本禁用默认路由，即使是从 DHCP 服务器的回复中获取的。这允许您在 DHCP 服务器上保留有效的活动租约并检索 DHCP 提供的其他有用信息，同时允许您在其他地方设置默认网关。

只需将DEFROUTE参数更改为：

DEFROUTE=no

并/etc/sysconfig/network-scripts/ifcfg-em1重新启动网络（或只是ifdown em1; ifup em1）。

通过学习/etc/sysconfig/network-scripts/ifup-eth然后在 Redhat 发现（虽然它只提到了它在 NetworkManager 中的用法，但不管有没有它它都可以工作）：
4.6.配置默认网关

在动态网络环境中，移动主机由 NetworkManager 管理，网关信息可能是特定于接口的，最好由 DHCP 分配。在需要影响 NetworkManager 对用于到达网关的退出接口的选择的特殊情况下，对于那些不通向默认网关的接口，请使用 ifcfg 文件中的 DEFROUTE=no 命令。

请注意，在 CentOS 上，如果NM_CONTROLLED=no未设置该参数，并且安装了 NetworkManager（这可能是您使用额外参数的情况），NetworkManager 将（通常很好）与 sysconfig 脚本交互，并从同一文件构建等效设置。然后建议nmcli c reload在直接更改文件后进行操作。

一旦您确定了用于接口的 id 或 uuid 命名（此处选择由 NetworkManager 命名System em1），也可以从 NetworkManager 方面实现等效的更改。

nmcli c modify id 'System em1' ipv4.never-default yes

它将自动定位DEFROUTE=no在/etc/sysconfig/network-scripts/ifcfg-em1.仍然需要向下/向上循环接口。

您可能还必须考虑禁用 DHCP 的 DNS 服务器并使用“静态”DNS 参数覆盖它，尽管如果您同时需要内部和外部 DNS 解析，网络脚本没有提供好的解决方案（那么您可能会需要自定义本地 DNS 服务器或类似解决方案），因此请考虑这是否有帮助：

PEERDNS=no

这个参数似乎只有在 NetworkManager 的控制下才能正常工作，在我所做的测试中，显然它没有任何效果，因为 DNS 是直接设置的，/etc/resolv.conf而dhclient不是先由 NM“集成”的。如果这确实是您的情况（没有 NetworkManager 并且不想要它），那么其他可用的答案可能更适合。

同样，也公开了等效的 NetworkManager ipv4.ignore-auto-dns（以及ipv6.ignore-auto-dns匹配的IPV6_PEERDNS=）属性。

答案2

您的配置中仍然有 DHCP。

您的/etc/sysconfig/network-scripts/ifcfg-em1脚本应如下所示：

DEVICE=em1
BOOTPROTO=static
DHCPCLASS=
IPADDR=192.168.0.240
NETMASK=255.255.255.0
BROADCAST=192.168.0.255
NETWORK=192.168.0.0
ONBOOT=yes

你的/etc/sysconfig/network-scripts/ifcfg-em2应该类似：

DEVICE=em2
BOOTPROTO=static
DHCPCLASS=
IPADDR=179.94.94.83
NETMASK=255.255.255.248
BROADCAST=179.94.94.87
NETWORK=179.94.94.80
ONBOOT=yes

另外，将以下行添加到现有的 GATEWAY 行/etc/sysconfig/network或编辑现有的 GATEWAY 行：

GATEWAY=179.94.94.81

相关内容