Добрый день. У меня есть есть VPS, и, предположим, что его общедоступный адрес 122.1.1.1 , проброшен 500 порт. На самой машине установлена Ubuntu, у нее 2 сетевых интерфейса: ens3 c адресом 10.0.0.107 (имеет подключение к интернету) ; wg0 с адресом 172.22.22.1. Подскажите что необходимо сделать, чтобы компьютер (который находится в одной сетке с wg0) с адресом 172.22.22.2 получил доступ в интернет?
Я уже попробовал пинговать, в итоге с клиента 172.22.22.3, я получаю пинги до 172.22.22.2, 172.22.22.1(wg0), более того у меня идут пинги до 10.0.0.107 (ens3), а вот до 10.0.0.1 уже нет.
Т.е. ВПН сеть я сделать смог. Как посмотреть статические маршруты, если 172.22.22.3 Win10, а 172.22.22.2 - андроид?
могу приложить следующее: $ ifconfig wg0
wg0: flags=209<UP,POINTOPOINT,RUNNING,NOARP> mtu 8920
inet 172.22.22.1 netmask 255.255.255.0 destination 172.22.22.1
inet6 fd42:42:42::1 prefixlen 64 scopeid 0x0<global>
unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 txqueuelen 1000 (UNSPEC)
RX packets 200 bytes 18988 (18.9 KB)
RX errors 9 dropped 0 overruns 0 frame 9
TX packets 86 bytes 3796 (3.7 KB)
TX errors 0 dropped 10 overruns 0 carrier 0 collisions 0
route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.0.0.1 0.0.0.0 UG 100 0 0 ens3
10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 ens3
169.254.0.0 0.0.0.0 255.255.0.0 U 100 0 0 ens3
172.22.22.0 0.0.0.0 255.255.255.0 U 0 0 0 wg0
172.22.22.1, 172.22.22.2 и тд соединены между собой через впн и я не могу сказать какой шлюз используется
bridge-utils я уже установил
тогда следующие шаги такие?
$ sudo su
$ nano /etc/netplan/50-cloud-init.yaml
вводим такое:
***
network:
version: 2
renderer: networkd
ethernets:
ens3:
dhcp4: no
bridges:
br0:
dhcp4: yes
interfaces:
- wg0
***
$ netplan apply
$ brctl show
???
тогда я должен получить следующее:
$ sudo su
$ iptables -t nat -A POSTROUTING -o ens3 ! -d 172.22.22.0/24 -j MASQUERADE
$ iptables-save > /etc/iptables.up.rules
$ echo "pre-up iptables-restore < /etc/iptables.up.rules" >> /etc/network/interfaces
$ apt-get install bind9
$ nano /etc/sysctl.conf
находим и раскоментируем эту строку:
net.ipv4.ip_forward=1
$ sysctl -p
Я это проделал, но ничего не изменилось 172.22.22.2 все еще не может подключиться к интернету
убунту сетевой мост первая статья в выдаче гугла
https://itisgood.ru/2020/05/16/kak-nastroit-setevoj-most-na-...
bridge-utils я уже установил
тогда следующие шаги такие?
$ sudo su
$ nano /etc/netplan/50-cloud-init.yaml
вводим такое:
***
network:
version: 2
renderer: networkd
ethernets:
ens3:
dhcp4: no
bridges:
br0:
dhcp4: yes
interfaces:
- wg0
***$ netplan apply
$ brctl show
???
я уже проделал это:
$ iptables -t nat -A POSTROUTING -o ens3 ! -d 172.22.22.0/24 -j MASQUERADE
тогда я должен получить следующее:
$ sudo su
$ iptables -t nat -A POSTROUTING -o ens3 ! -d 172.22.22.0/24 -j MASQUERADE
$ iptables-save > /etc/iptables.up.rules
$ echo "pre-up iptables-restore < /etc/iptables.up.rules" >> /etc/network/interfaces
$ apt-get install bind9
$ nano /etc/sysctl.conf
находим и раскоментируем эту строку:
net.ipv4.ip_forward=1
$ sysctl -p
Я это проделал, но ничего не изменилось 172.22.22.2 все еще не может подключиться к интернету
