두 가상 머신의 두 NIC 간 트래픽 라우팅

Question 1

"내부 A"에 기본 게이트웨이가 있는지, "내부 B"에 동일한 기본 게이트웨이가 있는지 확인하세요.

가능하다면 nat 테이블에 대한 모든 iptables 규칙을 삭제하십시오.

iptables --flush -t nat

가상 머신 01

[root@centos01 ~]# route -n | grep enp0s3
0.0.0.0         192.168.0.1     0.0.0.0         UG    100    0        0 enp0s3
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 enp0s3

VM01 네트워크 구성:

enp0s3: conectado to enp0s3
        inet4 192.168.0.41/24
        route4 0.0.0.0/0
        route4 192.168.0.0/24

enp0s8: conectado to enp0s8
        inet4 192.168.135.254/24
        route4 192.168.135.0/24
        route4 192.168.0.1/32
        route4 0.0.0.0/0

가상 머신 02

[root@centos02 ~]# route -n | grep enp0s3
0.0.0.0         192.168.135.254 0.0.0.0         UG    100    0        0 enp0s3
192.168.135.0   0.0.0.0         255.255.255.0   U     100    0        0 enp0s3

VM02 네트워크 구성:

enp0s3: conectado to enp0s3
    inet4 192.168.135.50/24
    route4 0.0.0.0/0
    route4 192.168.135.0/24

VM01 전달 확인:

[root@centos01 ~]# sysctl net.ipv4.ip_forward
net.ipv4.ip_forward = 1

VM01 iptables, 규칙을 추가하는 대신 규칙을 삽입해 보겠습니다.

iptables -t nat -I PREROUTING --src 192.168.135.0/24 --dst 0/0 -j ACCEPT
iptables -t nat -I POSTROUTING -j MASQUERADE

VM01 iptables 확인:

[root@centos01 ~]#  iptables -nL -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  192.168.135.0/24     0.0.0.0/0

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  0.0.0.0/0            0.0.0.0/0

효과가 있는지 알려주세요 :)

Answer