Sự cố khi truy cập internet từ mạng LAN ảo

Tôi muốn thực hiện thiết lập này:

Nó bằng tiếng Tây Ban Nha, nhưng khá dễ hiểu. Trong viện nơi tôi làm việc, mọi sinh viên đều có một PC. Máy chủ lưu trữ là PC chạy Windows 10 với hộp ảo 6.1.26 và gói tiện ích mở rộng.

Tôi đã tạo một máy ảo Ubuntu 18.04 hoạt động như một tường lửa/bộ định tuyến với hai bộ điều hợp mạng - bộ điều hợp đầu tiên lấy IP động từ viện và truy cập internet, bộ kia cho mạng nội bộ có tên là cognom.

Cấu hình của mạng trong "tường lửa" Ubuntu:

tự động lo
vòng lặp iface lo inet
# enp0s3: # Giao thoa 1
#enp0s8: #Giao thoai 2

# se activan cuando se made eventos hotplug en las intefaces de red, como la detección de la tarjeta por parte kernel,
#la conexión del cable de red, v.v.
cho phép cắm nóng enp0s3 enp0s8

# enp0s3: # Giao thoa 1
tự động enp0s3
iface enp0s3 inet dhcp

tự động enp0s8
iface enp0s8 inet tĩnh
   địa chỉ 192.168.0.1
   mặt nạ mạng 255.255.255.0
   mạng 192.168.0.0

# enp0s3: # Giao thoa 1
up iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.0.0/24 -j MASQUERADE
xuống iptables -t nat -D POSTROUTING -o enp0s3 -s 192.168.0.0/24 -j MASQUERADE

Mọi máy khách, bất kể là Linux hay Ubuntu, đều có cấu hình:

Địa chỉ ip tĩnh: 192.168.0.X ( trong đó x là số >1 và <255)
Mặt nạ mạng: 255.255.255.0
Cổng: 192.168.0.1

Khi tôi kết nối từ một máy khách trong mạng LAN, tôi có thể ping đến máy kia và cổng (192.168.0.1..), nhưng tôi không thể ping hoặc truy cập internet.

Tôi có thể làm cái này như thế nào? Bằng cách nào đó NAT không hoạt động. Để làm cho mọi thứ dễ dàng, chúng ta có thể giả sử rằng máy khách cũng là một máy Ubuntu 18.04.

Một ví dụ về cấu hình mạng máy khách có thể là:

tự động lo
vòng lặp iface lo inet
# enp0s3: # Giao thoa 1

cho phép cắm nóng enp0s3

tự động enp0s3
iface enp0s3 inet tĩnh
   địa chỉ 192.168.0.5
   mặt nạ mạng 255.255.255.0
   cổng 192.168.0.1
   mạng 192.168.0.0

Ý tưởng của tôi là một khách hàng có thể truy cập internet.

Giải pháp của tôi là áp dụng cấu hình này cho mạng trong bộ định tuyến/tường lửa của Ubuntu;

# tệp giao diện được sử dụng bởi ifup(8) và ifdown(8)
tự động lo
vòng lặp iface lo inet

cho phép cắm nóng eth0

tự động enp0s3
iface enp0s3 inet dhcp

tự động enp0s8
iface enp0s8 inet tĩnh
        địa chỉ 192.168.0.1
        mặt nạ mạng 255.255.255.0

#up iptables -a CHUYỂN ĐI -j CHẤP NHẬN
up iptables -t nat -A POSTROUTING -o enp0s3 -s 192.168.0.0/24 -j MASQUERADE
xuống iptables -t nat -a POSTROUTING -o enp0s3 -s 192.168.0.0/24 -j MASQUERADE

Cuối cùng cũng giải quyết được... chúng tôi phải xóa cổng khỏi enp0s8. Một nguyên nhân khác có thể là do sử dụng eth0 và eth1 thay vì enp0s3 và enp0s8. Chúng tôi cần khởi động lại dịch vụ sau tất cả các thay đổi với

Sudo systemctl khởi động lại mạng