Raspberry Piでネットワーク構築/ルータ設定

概要

次の表のとおりである。

ファイアウォール

UFW

設定

固定IP

$ sudo apt install network-manager
$ sudo apt purge dhcpcd5

$ nmcli con show
$ sudo nmcli con add type ethernet con-name eth_static ifname IF ip4 SRV_IP/SRV_MASK gw4 RT_IP ipv4.dns DNS_IP
$ sudo nmcli con del '有線接続 1'

IF	ネットワークインタフェース
SRV_IP	サーバのIPアドレス
SRV_MASK	サーバのネットマスク
RT_IP	ルータのIPアドレス
DNS_IP	DNSのIPアドレス

$ sudo nmcli con add con-name eth_static ifname eth0 type ethernet ip4 192.168.0.20/24 gw4 192.168.0.1 ipv4.dns 192.168.0.1
$ nmcli dev wifi list
$ sudo nmcli con add con-name wlan_static ifname wlan0 type wifi ssid SSID ip4 192.168.0.21/24 gw4 192.168.0.1 ipv4.dns 192.168.0.1
$ sudo nmcli con mod wlan_static wifi-sec.key-mgmt wpa-psk
$ sudo nmcli con mod wlan_static wifi-sec.psk PASSPHRASE

$ sudo nmcli con mod eth_static ipv4.route-metric 1000
$ sudo nmcli con up eth_static

PPPoE

$ sudo apt install pppoe pppoeconf
$ pppoeconf

$ sudo pon dsl-provider
$ sudo poff dsl-provider

NAT

以下の各ファイルに、それぞれの設定を行う。

• /etc/default/ufw

DEFAULT_FORWARD_POLICY="ACCEPT"

• /etc/ufw/sysctl.conf

net/ipv4/ip_forward=1

• /etc/ufw/before.rules

*nat
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 10.9.8.0/24 -o INTERFACE -j MASQUERADE
COMMIT

INTERFACE

インタフェース名

$ sudo ufw reload

$ sudo iptables -t nat -nL