centos设置外网 centos镜像
大家好，关于centos设置外网很多朋友都还不太明白，今天小编就来为大家分享关于centos镜像的知识，希望对各位有所帮助！
Centos7双网卡内外网配置
Centos7双网卡内外网配置步骤详解
当需要在Centos 7虚拟机上配置双网卡，确保默认路由使用外网网关，而内网访问通过静态路由时，可以按照以下步骤进行:
1.虚拟机环境设置
首先，在虚拟机管理工具（如ESXi）中，为虚拟机添加额外的网络接口卡（NIC）。
2. CentOS 7系统操作
登录Centos 7系统后，检查已有的网卡，通常会发现有用于外网连接的ens192和新添加的ens224。外网IP地址为202.169.169.26/30，内网地址为211.147.168.25/27。
步骤1:复制并修改ens192配置
复制ens192的配置文件，然后根据需要进行必要的修改，如更改IP地址或网关设置。
步骤2:生成并配置ens224
为新添加的ens224生成独特的UUID，并配置静态路由，指定内网的网络地址。
步骤3:配置文件修改
在配置文件中，更新ens224的相关参数，包括IP地址、子网掩码等。
步骤4:重启网络服务
保存配置后，重启网络服务以应用新设置。
验证配置
检查系统的路由表，确认已经成功添加了内网和外网的路由条目。接着，使用ping命令测试内外网连接，确保通信正常。
怎么阻止centos7主动访问外网
1. IP封禁（这个是我们平时用得最多的）
# firewall-cmd--permanent--add-rich-rule="rule family='ipv4' source address='222.222.222.222' reject"单个IP
# firewall-cmd--permanent--add-rich-rule="rule family='ipv4' source address='222.222.222.0/24' reject" IP段
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp accept"单个IP的某个端口
这个是我们用得最多的。封一个IP，和一个端口 reject拒绝 accept允许
当然，我们仍然可以通过 ipset来封禁 ip
# firewall-cmd--permanent--zone=public--new-ipset=blacklist--type=hash:ip
# firewall-cmd--permanent--zone=public--ipset=blacklist--add-entry=222.222.222.222
封禁网段
# firewall-cmd--permanent--zone=public--new-ipset=blacklist--type=hash:net
# firewall-cmd--permanent--zone=public--ipset=blacklist--add-entry=222.222.222.0/24
倒入 ipset规则
# firewall-cmd--permanent--zone=public--new-ipset-from-file=/path/blacklist.xml
然后封禁 blacklist
# firewall-cmd--permanent--zone=public--add-rich-rule='rule source ipset=blacklist drop'
2、IP封禁和端口
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp accept"
只对192.168.1.2这个IP只能允许80端口访问（拒绝访问只需把 accept换成 reject、删除该规则把–add-rich-rule改成–remove-rich-rule即可）
# firewall-cmd--permanent--add-rich-rule="rule family=ipv4 source address=192.168.1.2/24 port port=80 protocol=tcp accept"
只对192.168.1.2这个IP段只能允许80端口访问（拒绝访问只需把 accept换成 reject、删除该规则把–add-rich-rule改成–remove-rich-rule即可）
3、双网卡内网网卡不受防火墙限制
# firewall-cmd--permanent--zone=public--add-interface=eth1
公网网卡–zone=public默认区域
# firewall-cmd--permanent--zone=trusted--add-interface=eth2
内网网卡–zone=trusted是受信任区域可接受所有的网络连接
重新载入以生效
# firewall-cmd--reload
CentOS网络配置后无法访问外网的解决方法
关于CentOS网络的具体配置项，可以参考Mitchell博客之前的那篇文章。
现象：
ping内网正常
ping外网IP，域名均无法正常，返回错误：connect: Network is unreachable
后面在无意中看到Linux网络配置有添加网关的命令：
复制代码代码如下:
route add default gw 192.168.128.2 dev eth0
按上面操作，添加了默认的网关之后。再次访问外网一切正常。
有这个现象来看，应该是配置文件中没有配置网关，但是经过确认/etc/sysconfig/network中是配置了GATEWAY地址的，而且GATEWAY的地址也是正确的，在多次重启network之后，只要不手动添加网关，就不能访问外网。
多次仔细确认各个网络配置文件之后，发现在网卡配置文件中（ifcfg-eth0）有一个NETWORK配置项，对于这个配置项，本身作用不是很清楚，因此到官网查看了一下说明：
复制代码代码如下:
NETWORK=
where is the network address. This directive is deprecated, as the value is calculated automatically with ifcalc.
这节奏是告诉我们这个参数不要设置嘛（deprecate），这个值将会由ifcalc自动计算。既然不用设置，自然去掉。
去掉之后，重启network服务之后，外网竟然神奇的能够访问了。使用route查看路由表，发现能够自动添加default这条信息了，原来可是一直没有的：
复制代码代码如下:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.128.0* 255.255.255.0 U 0 0 0 eth0
link-local* 255.255.0.0 U 1002 0 0 eth0
default 192.168.128.2 0.0.0.0 UG 0 0 0 eth0
看来问题正是这个NETWORK参数设置引起的。至于具体为什么会这样，这个设置会产生什么样的影响还不是很清楚。
TIPs：为了简单，你也可以将IPADDR，GATEWAY等设置到ifcfg-eth*的文件中，不用将GATEWAY单独设置在network中。
