ubuntu 默认路由 ubuntu20.04配置网络
大家好，今天给各位分享ubuntu 默认路由的一些知识，其中也会对ubuntu20.04配置网络进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！
新人请教,Ubuntu14.04怎样通过PPPoE联网
一、实现前的网络拓扑
========================================
1、PPPOE服务端是笔记本电脑，运行Ubuntu12.04系统，有一个网卡，和一个无线网卡。
2、PPPOE客户端是一个测试板，运行嵌入式linux系统MontaVista(R) Linux(R) Professional Edition 5.0.0，有一个网卡。
3、笔记本和测试板网卡口直连互通（便于测试板挂载笔记本的nfs根文件系统，若不直连通过路由器和笔记本同网段互联也行），网段：192.168.0.0/24。
4、笔记本的无线网卡和无线路由连接，网段：192.168.1.0/24。
5、网络接口情况
(1)服务端：
quietheart@quietheart-ThinkPad-E420:~/work$ ifconfig
eth0 Link encap:以太网硬件地址 f0:de:f1:f0:08:60
inet地址:192.168.0.116广播:192.168.0.255掩码:255.255.255.0
inet6地址: fe80::f2de:f1ff:fef0:860/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500跃点数:1
接收数据包:2270错误:0丢弃:0过载:0帧数:0
发送数据包:4735错误:0丢弃:0过载:0载波:0
碰撞:0发送队列长度:1000
接收字节:377210(377.2 KB)发送字节:5218298(5.2 MB)
中断:41基本地址:0x6000
lo Link encap:本地环回
inet地址:127.0.0.1掩码:255.0.0.0
inet6地址:::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436跃点数:1
接收数据包:129错误:0丢弃:0过载:0帧数:0
发送数据包:129错误:0丢弃:0过载:0载波:0
碰撞:0发送队列长度:0
接收字节:12349(12.3 KB)发送字节:12349(12.3 KB)
wlan0 Link encap:以太网硬件地址 44:6d:57:5e:28:6c
inet地址:192.168.1.100广播:192.168.1.255掩码:255.255.255.0
inet6地址: fe80::466d:57ff:fe5e:286c/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500跃点数:1
接收数据包:165错误:0丢弃:0过载:0帧数:0
发送数据包:218错误:0丢弃:0过载:0载波:0
碰撞:0发送队列长度:1000
接收字节:71986(71.9 KB)发送字节:34459(34.4 KB)
(2)客户端：
# ifconfig
eth0 Link encap:Ethernet HWaddr 74:37:2F:20:20:14
inet addr:192.168.0.120 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::7637:2fff:fe20:2014/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:4718 errors:0 dropped:0 overruns:0 frame:0
TX packets:2303 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:5259832(5.0 MiB) TX bytes:383574(374.5 KiB)
Interrupt:52 Base address:0x7000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr:::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:1 errors:0 dropped:0 overruns:0 frame:0
TX packets:1 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:148(148.0 B) TX bytes:148(148.0 B)
二、服务端搭建PPPOE的过程
========================================
1、安装pppoe服务软件
#sudo apt-get install ppp
2、配置服务
2.1、设置验证信息
#vim/etc/ppp/pppoe-server-options
#使用chap验证协议，如果使用pap验证协议，则此行为 require-pap
require-chap
#vim/etc/ppp/options
#(设置验证方式)
-pap
+chap
#(允许本地验证)
local
这里：
（1）、如果使用pap验证方式，windowsxp以上系统自带的pppoe拨号，无法拨通。可能原因是pap使用明文密码验证，而windows保存的密码是加密的，而且是不可恢复的加密，所以windows无法提供密码明文。
（2）、/etc/ppp/pppoe-server-options和/etc/ppp/options，配置无论写在哪个文件中，都能够起到作用
2.2、添加用户信息
#vim/etc/ppp/chap-secrets
#添加用户名和密码
# client server secret IP addresses
myuser* mypassword*
3、启动和关闭PPPOE服务
3.1、启动pppoe服务
#pppoe-server-I eth0-L 172.168.0.1-R 172.168.0.210-N 20
-I eth0指定pppoe服务器在哪个网卡接口监听连接请求
-L 172.168.0.1指定pppoe服务器的ip地址。（注意：此IP地址不是网卡的IP地址，而是PPPOE服务器的虚拟IP，和网卡eth0的地址无关，实际网卡eth0没有IP也可以）
-R 172.168.0.210 pppoe服务器分配给客户端的IP地址，从192.168.27.210开始，递增。
-N 20指定最多可以连接pppoe服务器的客户端数量
3.2、关闭PPPOE服务器
killall pppoe-server
三、客户端连接PPPOE服务端
========================================
安装：
1、使用pppoe拨号链接：
#pppoe-setup
...
USER NAME
>>>...:myuser
...
INTERFACE
>>>...:eth0
...
PASSWORD
>>>...:mypassword
>>>...:mypassword
...
这里，"pppoe-setup"进入交互操作，具体选择如上，其它默认（如dns为server，防火墙为0等），"pppoe-setup"是一个脚本，用于生成连接服务所需的配置信息。
#pppoe-start
. Connected!
这样，连接之后，客户端会有一个ppp0的设备如下：
# ifconfig
eth0 Link encap:Ethernet HWaddr 74:37:2F:20:20:14
inet addr:192.168.0.120 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::7637:2fff:fe20:2014/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6763 errors:0 dropped:0 overruns:0 frame:0
TX packets:3576 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:6045812(5.7 MiB) TX bytes:674773(658.9 KiB)
Interrupt:52 Base address:0x7000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr:::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:1 errors:0 dropped:0 overruns:0 frame:0
TX packets:1 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:148(148.0 B) TX bytes:148(148.0 B)
ppp0 Link encap:Point-to-Point Protocol
inet addr:172.168.0.210 P-t-P:172.168.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:45(45.0 B) TX bytes:45(45.0 B)
同时，服务端也多出一个ppp0，如下：
root@quietheart-ThinkPad-E420:/home/quietheart/work# ifconfig
eth0 Link encap:以太网硬件地址 f0:de:f1:f0:08:60
inet地址:192.168.0.116广播:192.168.0.255掩码:255.255.255.0
inet6地址: fe80::f2de:f1ff:fef0:860/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500跃点数:1
接收数据包:3580错误:0丢弃:0过载:0帧数:0
发送数据包:6890错误:0丢弃:0过载:0载波:0
碰撞:0发送队列长度:1000
接收字节:676540(676.5 KB)发送字节:6055600(6.0 MB)
中断:41基本地址:0x6000
lo Link encap:本地环回
inet地址:127.0.0.1掩码:255.0.0.0
inet6地址:::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436跃点数:1
接收数据包:536错误:0丢弃:0过载:0帧数:0
发送数据包:536错误:0丢弃:0过载:0载波:0
碰撞:0发送队列长度:0
接收字节:49149(49.1 KB)发送字节:49149(49.1 KB)
ppp0 Link encap:点对点协议
inet地址:172.168.0.1点对点:172.168.0.210掩码:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1492跃点数:1
接收数据包:6错误:0丢弃:0过载:0帧数:0
发送数据包:6错误:0丢弃:0过载:0载波:0
碰撞:0发送队列长度:3
接收字节:45(45.0 B)发送字节:45(45.0 B)
wlan0 Link encap:以太网硬件地址 44:6d:57:5e:28:6c
inet地址:192.168.1.100广播:192.168.1.255掩码:255.255.255.0
inet6地址: fe80::466d:57ff:fe5e:286c/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500跃点数:1
接收数据包:273错误:0丢弃:0过载:0帧数:0
发送数据包:229错误:0丢弃:0过载:0载波:0
碰撞:0发送队列长度:1000
接收字节:110356(110.3 KB)发送字节:36760(36.7 KB)
这样我们可见，两者的ppp0设备互相有对方的网址，这里可能都是ppp0，也可能不都是。
3、断开链接
#pppoe-stop
四、应用
========================================
1、利用pppoe链接共享上网
假设采用以上的设置，通过上面配置信息我们可知：ppp服务器和客户端（板子）通过eth0直连，服务器有wlan0无线网卡。这里，无线网卡wlan0可以连接外网，那么，我们可以如下设置，使得pppoe客户端也能通过服务器的无线网卡共享上网。
（1）服务器上
首先，给pppoe服务添加默认网关使之能访问外网：
root@quietheart-ThinkPad-E420:/home/quietheart# route add default gw 192.168.1.1 dev wlan0
Destination Gateway Genmask Flags MSS Window irtt Iface
default 192.168.1.1 0.0.0.0 UG 0 0 0 wlan0
......
这里，因为可能笔记本默认网关不是无线路由而是eth0对应的192.168.0.1，这个不能访问外网（因为它和测试板直连了），所以添加一个网关，这样笔记本能访问外网了，（注意，如果此时优先匹配eth0的网关的话，笔记本还是不能上网，所以最好先将eth0的网关在路由表中删除）192.168.1.1是无线网卡所使用的网关一般就是无线路由的网址。
其次，打开服务端的ip转发：
root@quietheart-ThinkPad-E420:/home/quietheart# echo"1">/proc/sys/net/ipv4/ip_forward
或/et/sysctl.conf的net.ipv4.ip_forward= 1
最后，只添加路由还是不够的，还要转发pppoe上的数据到无线网卡上：
iptables-t nat-A POSTROUTING-s 172.168.0.0/24-o wlan0-j MASQUERADE
至此，可以用板子链接上外网了。
（2）客户端上
添加ppp0为默认路由网关出口：
#route add default gw 172.168.0.1 dev ppp0
这里同样注意，如果此时优先匹配其它网口的网关的话，还是不能经过pppoe上网，所以最好先将其它网口的网关在路由表中删除。
#ping www.baidu.com
PING www.a.shifen.com(115.239.210.26) 56(84) bytes of data.
64 bytes from 115.239.210.26: icmp_req=1 ttl=53 time=398 ms
64 bytes from 115.239.210.26: icmp_req=2 ttl=53 time=31.6 ms
^C64 bytes from 115.239.210.26: icmp_req=3 ttl=53 time=30.1 ms
至此，我们可以看到，测试板可以访问外网。访问时会经过ppp0，到达笔记本的ppp0，然后笔记本又将其转发给能够连接外网的wlan0，实现通过pppoe访问外网(www.baidu.com)。
五、其它补充
========================================
1.iptables
关于iptables，是一个内核防火墙模块，可以实现数据包的过滤和转发，具体请参见iptables的man手册。
可以以如下命令以及上述设置路由的相关命令为起点研究。
root@quietheart-ThinkPad-E420:/home/quietheart/work# iptables-A INPUT-i eth0-s 172.168.0.0/24-j DROP
root@quietheart-ThinkPad-E420:/home/quietheart/work# iptables-t nat-A POSTROUTING-s 172.168.0.0/24-j SNAT--to-source 172.168.0.1
2.关闭ICMP，防止别人Ping。
echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all
3.内核的支持
注意需要对内核相应配置以支持pppoe，如下：
开发板内核配置中应当支持所有的ppp选项，如下修改内核配置---使内核支持PPP
修改的地方：
(1)，Device Drivers-->
Network device driver-->
PPP下面所有的选项
(2)，Device Drivers-->
Networking-->
Universal TUN/TAP
4.数据包大小
以太网帧最大长度为1518个字节，其中14个字节是帧头的长度，4个字节是校验码，所以1500个字节是数据载荷也就是说以太帧最大传输单元MTU为1500个字节，而pppoe头有6个字节，封装ppp协议时ppp协议域又占2个字节，所以pppoe接口MTU为1492个字节。一般连接时会自动设置，如果手动设置，请参见ifconfig的手册。
ubuntu_xl2tpd_client VPN配置/网关配置教程
配置Ubuntu下的XL2TPD客户端进行VPN连接需要按以下步骤执行：
第一步：基本及配置。确保Ubuntu系统已安装XL2TPD。如未安装，使用命令`sudo apt-get install xl2tpd`进行安装。
第二步：IPSEC配置。为确保安全的连接，配置IPSEC协议。通过`ipsec start`命令启动IPSEC。
第三步：PSK共享密钥配置。创建并设置PSK密钥，通过命令`ipsec auto--new `生成一个自动名称，并设置PSK密钥为`ipsec auto--set authmethod=psk key=`。
第四步：修改XL2TPD主配置。在配置文件`/etc/xl2tpd/xl2tpd.conf`中，添加或修改客户端的名称和相关参数，例如`localip=`，`remoteip=`。
第五步：重启服务。通过命令`sudo service xl2tpd restart`确保所有设置生效。
第六步：开启内核转发。启用内核转发功能以支持网络流量转发，使用命令`sudo sysctl-w net.ipv4.ip_forward=1`。
第七步：创建路由。为确保连接成功，使用`ip route add default via `命令设置默认路由，指向网关。
第八步：启动拨号。使用命令`sudo xl2tpd start`或在终端输入`xl2tpd-d`开始拨号。
第九步：设定路由默认出口设备。确保通过命令`ip route add default via dev `将默认路由指向正确的网关接口。
第十步：通过防火墙做NAT转换。根据防火墙配置，确保允许XL2TPD客户端的流量通过，可能需要设置规则允许特定端口或协议。
备注：在进行无线路由器设置时，务必确保其固定IP地址，MTU值设定为1280，并确保网关机的双网卡地址也固定。
CentOS服务器如何添加永久静态路由
CentOS服务器如何添加永久静态路由?
一、Linux添加永久静态路由
方法一：修改 rc.local配置文件
范围：测试 Ubuntu 14.04、centos 6.4、debian 8.1、redhat 6.4系统可用
使用方法：
1.向 linux系统的/etc/rc.local文件中添加命令route add-net 192.168.2.0/24 gw 192.168.2.254(服务器的默认路由为192.168.2.254)，或者添加命令route add-net 192.168.3.0/24 dev eth0，前者是依赖默认路由进行数据的转发，后者是依赖网卡接口进行数据的转发
2.reboot重启系统命令生效
3.用 route-n命令查看命令是否已经生效
方法二：修改 static-routes配置文件
范围：测试 centos 6.4、redhat 6.4系统可用
使用方法(此方法比 rc.local方法实用，能保证网络链路的通畅)：
1.向系统的/etc/sysconfig/static-routes文件(如果系统没有此文件，可以新建此文件)中添加命令any net 192.168.2.0 netmask 255.255.255.0 gw 192.168.2.254(服务器的默认路由为192.168.2.254)，或者添加命令any net 192.168.2.0 netmask 255.255.255.0 dev eth0,前者是依赖默认路由进行数据的转发，后者是依赖网卡接口进行数据的转发
2.service network restart命令重启网络服务
3.用 route-n命令查看命令是否已经生效
方法三：修改 interface配置文件
范围：测试 debian 8.1、Ubuntu 14.04系统可用
使用方法：
1.向系统的/etc/network/interface文件中添加命令 up route add-net 192.168.2.0/24 gw 192.168.2.254(服务器的默认路由为192.168.2.254)，或者添加命令 up route add-net 192.168.3.0/24 dev eth0，前者是依赖默认路由进行数据的转发，后者是依赖网卡接口进行数据的转发
2.reboot重启系统命令生效
3.用 route-n命令查看命令是否已经生效
*注 1：(引用网上内容)如果在 rc.local中添加路由会造成NFS无法自动挂载问题，所以使用 static-routes的方法是最好的。无论重启系统和service network restart都会生效，按照linux启动的顺序，rc.local里面的内容是在linux所有服务都启动完毕，最后才被执行的，也就是说，这里面的内容是在netfs之后才被执行的，那也就是说在netfs启动的时候，服务器上的静态路由是没有被添加的，所以netfs挂载不能成功。
*注 2：以上添加命令可以通过 linux命令 sed-i'2i route add-net 192.168.2.0/24 gw 192.168.2.254'+文件路径命令向相应的文件的第二行添加命令或者用 echo route add-net 192.168.2.0/24 gw 192.168.2.254文件路径向文件的末尾添加命令
二、windows添加永久静态路由
方法一：
范围：测试 windows2008系统可用
使用方法：
1.以管理员身份打开运行 cmd.exe
2.使用命令：route-p add 192.168.2.0 mask 255.255.255.0 192.168.2.1(服务器的默认路由为192.168.2.1)
3.使用 route print查看命令是否生效
