MagicPast.NET:~ #

Навигация: Главная - Linux - Интернет шлюз OpenSUSE

Интернет шлюз OpenSUSE

Контекст:

openSUSE Tumbleweed 20201007 - Kernel

YaST2 Main Package 4.3.29-1.1

Сетевой шлюз это аппаратный или програмный маршрутизатор, предназначенный для сопряжения компьютерных сетей, использующих разные протоколы/архитектуры. С помощью шлюза можно "раздать" интернет компьютерам локального сетевого окружения.

Для того, чтобы сделать компьютер шлюзом интернета под управлением openSUSE Tumbleweed Linux, необходимо проделать действия, описанные ниже. В примерах используются сетевые интерфейсы: enp1s7 и enp0s7. enp1s7 - интерфейс внутренней сети (lan), enp0s7 - интерфейс глобальной сети (wan).

Необходимо в вирутальной консоли или в окне виртуального терминала залогиниться супрепользователем, набрать: yast. Перейти в "System - Network Settings", нажать "Enter".

На данном этапе необходимо задать зоны фаерволла для каждого интерфейса (для внутреннего (enp1s7) необходимо присвоить зону "internal", а для внешнего (enp0s7) - "external"). Для примера будут использованы скриншоты для внешнего интерфейса (enp0s7), так как для внутреннего все делается аналогичным образом.

В окне настроек сетевых интерфейсов, на вкладке "Overview", клавишей "Tab", необходимо перейти в окно интерфейсов, затем клавишами "вверх/вниз" выделить нужный интерфейс, затем снова клавишей "Tab" установить курсор на "Edit", нажать "Enter".

Затем перейти на вкладку "General", в блоке "Firewall Zone", необходимо переключатель "Assign Interface to Firewall Zone" установить в положение "external", нажать "Next".

Эти же действия, необходимо проделать и с внутренним интерфейсом, присвоив ему значение зоны фаерволла "internal".

Теперь необходимо разрешить форвардинг для IP протокола. Для этого, необходимо перейти на вкладку "Routing", отметить галочками те протоклы, которые используются сетью для перенаправления (IPv4 или IPv6), нажать "OK".

Выйти из "YaST", перезагрузить компьютер командой shutdown -r now.

---

Комментарии: