多个 NIC、多个子网和多个网关

Question

iptables 妨碍了。我不太清楚在哪里。好消息是，您不需要 iptables 来进行此设置。UFW 可以直接完成所有这些操作。

apt-get remove --purge iptables

注意：这个 - PURGE 命令还将完全删除 UFW 以及对 IPTABLES 的任何其他引用包，包括所有 *.CONF 文件，请将您想要保留的所有内容保存在新文件中 - 这是大红色重置按钮 - 使用时请极其小心

apt-get install ufw
ufw allow ssh

编辑以下配置文件：

/etc/ufw/sysctl.conf：

uncomment net/ipv4/ip_forward=1 on line 8

/etc/ufw/before.rules：将以下内容放在文件中最后一个 COMMIT 之后，否则您将收到 *filter 错误。请记住在下面显示的伪装块之后添加另一个 COMMIT，否则什么都不会发生！

#NAT rules
*nat
:POSTROUTING ACCEPT [0:0]

# Forward traffic through eth0 - Change to match your out-interface
-A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

COMMIT

UFW 规则：

ufw route allow in on wlan0 out on eth0 from 192.168.2.0/24

/etc/dhcp/dhcpd.conf：

ddns-update-style none;
option domain-name-servers 192.168.1.1;
default-lease-time 600;
max-lease-time 7200;
authoritative;
log-facility local7;

# wlan0
subnet 192.168.2.0 netmask 255.255.255.0 {
  range 192.168.2.2 192.168.2.51;
  option routers 192.168.2.1;
}

在 /etc/网络/接口：

# The loopback network interface
auto lo
iface lo inet loopback

# Wired LAN
allow-hotplug eth0
iface eth0 inet dhcp

# Wireless Users
allow-hotplug wlan0
iface wlan0 inet static
    address 192.168.2.100
    netmask 255.255.255.0
    broadcast 192.168.2.255

删除或注释掉 /etc/rc.local 中除 exit 0 之外与此主题相关的所有内容。

/etc/default/isc-dhcp 服务器：

INTERFACES="wlan0"

/etc/sysctl.conf：您可以在此处注释掉所有内容。许多说明都要求您取消注释“net.ipv4.ip_forward=1”。我们已经在 /etc/ufw/sysctl.conf 中启用了此功能，因此此处不再需要它。

在 /etc/default/hostapd 中：

DAEMON_CONF="/etc/hostapd/hostapd.conf"

/etc/hostapd/hostapd.conf：

interface=wlan0
driver=nl80211
country_code=US
ssid=YYYYYYYY
hw_mode=g
channel=6
wpa=2
wpa_passphrase=XXXXXXXX

启用 UFW

ufw enable

重新启动服务器以使更改生效

reboot

检查一切是否正常：wlan0 应在指定的 ssid 上广播，通过指定的密码允许用户，在指定的范围内发出 dhcp 地址，并允许这些用户通过 eth0 访问互联网。此外，如果您运行“ufw status”，它将如下所示：

Status: active

To                         Action      From
--                         ------      ----
22                         ALLOW       Anywhere
22 (v6)                    ALLOW       Anywhere (v6)

Anywhere on eth0           ALLOW FWD   192.168.2.0/24 on wlan0

我希望这对你们中的一些人有所帮助，因为关于如何完成这一步有很多不同的说明，并且我在尝试遵循它们时遇到了很多问题。

Answer 1