Настройка доступа к Интернет, на маршрутизаторе ISP

Задание:

• Настройте адресацию на интерфейсах:
  • Интерфейс, подключенный к магистральному провайдеру, получает адрес по DHCP
  • Настройте маршрут по умолчанию, если это необходимо
  • Настройте интерфейс, в сторону HQ-RTR, интерфейс подключен к сети 172.16.1.0/28
  • Настройте интерфейс, в сторону BR-RTR, интерфейс подключен к сети 172.16.2.0/28
  • На ISP настройте динамическую сетевую трансляцию портов для доступа к сети Интернет HQ-RTR и BR-RTR.

Вариант реализации:

ISP:

• Просмотр существующих интерфейсов выполняется командой ip a

  • где:
    • enp7s1 — интерфейс подключённый к магистральному провайдеру;

• Для того чтобы интерфейс, подключенный к магистральному провайдеру, получал адрес по DHCP:
  • необходимо в конфигурационном файле, расположенном по пути /etc/net/ifaces/<ИМЯ_ИНТЕРФЕЙСА>/options
  • в параметре BOOTPROTO указать значение dhcp:

• Для применения настроек, необходимо перезагрузить службу network

systemctl restart network

• Проверить:
  • получение всех параметров по DHCP;
  • доступ в сеть Интернет.

• Просмотр существующих интерфейсов выполняется командой ip a

  • где:
    • enp7s2 — интерфейс подключённый к HQ-RTR;
    • enp7s3 — интерфейс подключённый к BR-RTR.
• Создадим директории в /etc/net/ifaces/ для интерфейсов enp7s2 и enp7s3:
  • 

mkdir /etc/net/ifaces/enp7s2
mkdir /etc/net/ifaces/enp7s3

• • Результат:

• Для каждого интерфейса, необходимо в директории /etc/net/ifaces/<ИМЯ_ИНТЕРФЕЙСА>/ создать конфигурационный файл options
• с минимально необходимыми параметрами, а именно:
  • TYPE=eth указывает на тип интерфейса – ethernet,
  • BOOTPROTO=static означает, что настройка статических параметров

echo "TYPE=eth" > /etc/net/ifaces/enp7s2/options
echo "BOOTPROTO=static" >> /etc/net/ifaces/enp7s2/options

cp /etc/net/ifaces/enp7s2/options /etc/net/ifaces/enp7s3/options

• Далее опишем содержимое конфигурационного файла ipv4address для каждого интерфейса:
  • в сторону HQ-RTR:

echo "172.16.1.1/28" > /etc/net/ifaces/enp7s2/ipv4address

• • в сторону BR-RTR:

echo "172.16.2.1/28" > /etc/net/ifaces/enp7s3/ipv4address

• Для применения настроек, необходимо перезагрузить службу network

systemctl restart network

• Проверить:

• Для того чтобы устройство ISP могло пересылать пакеты с интерфейса на интерфейс, необходимо включить пересылку пакетов (forwarding)
  • Для этого следует в конфигурационном файле /etc/net/sysctl.conf в параметре net.ipv4.ip_forward = 0 заменить значение с 0 на 1

• Для применения настроек, необходимо перезагрузить службу network

systemctl restart network

• Проверить:

• Для динамической сетевой трансляции можно использовать iptables.
• В случае использования в качестве ОС на ВМ ISP «Альт Jeos» – пакет iptables необходимо установить:
  • предварительно обновив список пакетов с помощью команды apt-get update

apt-get update && apt-get install -y iptables

• Реализацию сетевой трансляции адресов с помощью iptables можно выполнить одной командой:
  • где, enp7s1 внешний интерфейс, подключённый к магистральному провайдеру
  • также реализуем трансляцию адресов только из конкретных сетей HQ-RTR и BR-RTR

iptables -t nat -A POSTROUTING -s 172.16.1.0/28 -o enp7s1 -j MASQUERADE

iptables -t nat -A POSTROUTING -s 172.16.2.0/28 -o enp7s1 -j MASQUERADE

• Сохраняем правила iptables на постоянной основе (после перезагрузки):

iptables-save >> /etc/sysconfig/iptables

• Включаем и добавляем в автозагрузку службу iptables:

systemctl enable --now iptables

• Проверить, наличие правила в iptables, а именно в таблице nat, в цепочек POSTROUTING:

HQ-RTR:

hq-rtr>enable                   
hq-rtr#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
hq-rtr(config)#interface isp
hq-rtr(config-if)#description "ISP"                   
hq-rtr(config-if)#ip address 172.16.1.2/28
hq-rtr(config-if)#exit
hq-rtr(config)#

hq-rtr(config)#ip route 0.0.0.0/0 172.16.1.1

hq-rtr#show port brief

hq-rtr(config)#port te0
hq-rtr(config-port)#service-instance te0/isp
hq-rtr(config-service-instance)#encapsulation untagged 
hq-rtr(config-service-instance)#connect ip interface isp 

2025-09-04 05:45:04      INFO      Interface isp changed state to up
hq-rtr(config-service-instance)#exit
hq-rtr(config-port)#exit
hq-rtr(config)#write memory
Building configuration...

hq-rtr(config)#

hq-rtr#show ip interface brief 

hq-rtr#show ip route static

BR-RTR:

br-rtr>enable 
br-rtr#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
br-rtr(config)#interface isp
br-rtr(config-if)#description "ISP"
br-rtr(config-if)#ip address 172.16.2.2/28
br-rtr(config-if)#exit
br-rtr(config)#ip route 0.0.0.0/0 172.16.2.1
br-rtr(config)#port te0
br-rtr(config-port)#service-instance te0/isp
br-rtr(config-service-instance)#encapsulation untagged 
br-rtr(config-service-instance)#connect ip interface isp 

2025-09-04 05:48:19      INFO      Interface isp changed state to up
br-rtr(config-service-instance)#exit
br-rtr(config-port)#exit
br-rtr(config)#write memory
Building configuration...
                  
br-rtr(config)#