Ubuntu双网卡配置内外网路由转发指南

1. 适用场景

在现代网络环境中，许多企业或开发者需要将一台Ubuntu服务器同时连接到内网和外网，以实现数据的安全隔离和高效传输。本指南适用于以下场景：

• 需要同时访问内网资源（如数据库、内部服务）和外网资源（如互联网）的服务器。
• 希望通过路由转发实现内网和外网流量的分离与管理。
• 在虚拟化环境或物理服务器中配置双网卡的网络策略。

2. 适配系统与环境配置要求

• 操作系统：Ubuntu 18.04 LTS及以上版本。
• 硬件要求：至少两块物理或虚拟网卡。
• 网络环境：
  • 内网网卡：配置静态IP地址，用于连接内网资源。
  • 外网网卡：配置动态或静态IP地址，用于连接互联网。
• 权限要求：需要管理员权限（sudo）以修改网络配置。

3. 资源使用教程

步骤1：检查网卡信息

使用以下命令查看当前网卡信息：

ip a

确认两块网卡（如eth0和eth1）已正确识别并启用。

步骤2：配置网卡IP地址

编辑网络配置文件，为内网和外网网卡分配IP地址：

sudo nano /etc/netplan/50-cloud-init.yaml

示例配置：

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: false
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]
    eth1:
      dhcp4: true

保存后应用配置：

sudo netplan apply

步骤3：启用IP转发

编辑系统参数文件，启用IP转发功能：

sudo nano /etc/sysctl.conf

添加以下内容：

net.ipv4.ip_forward=1

加载配置：

sudo sysctl -p

步骤4：配置路由规则

添加路由规则，确保内网流量通过内网网卡转发：

sudo ip route add 192.168.1.0/24 dev eth0

4. 常见问题及解决办法

问题1：网卡未识别

• 原因：驱动未加载或网卡未启用。
• 解决：检查网卡状态并加载驱动：

  sudo lshw -C network
  

问题2：IP转发未生效

• 原因：sysctl.conf配置未加载或内核参数未启用。
• 解决：重新加载配置并检查：

  sudo sysctl -p
  cat /proc/sys/net/ipv4/ip_forward
  

问题3：路由规则丢失

• 原因：重启后路由规则未保存。
• 解决：将路由规则添加到启动脚本中：

  sudo nano /etc/rc.local
  

  添加：

  ip route add 192.168.1.0/24 dev eth0
  

通过本指南，您可以轻松配置Ubuntu双网卡的内外网路由转发，实现高效的网络流量管理。无论是企业环境还是个人开发，这一功能都能为您提供极大的便利。