Crmgo Блог

Сетевые настройки в CentOS 7

← Блог

lomix

Сетевые настройки в CentOS 7

Первым делом смотрим настройки сетеых карт: По каким то причинам эту утилиту исключили из стандартного набора дистрибутива! Решается установкой net-tools: Если же нет возможности установить net-tools смотрим так: Отключаем и удаляем NetworkManager. На рабочих станциях эта тулза может и приносит…

Сетевые настройки в CentOS 7

Первым делом смотрим настройки сетеых карт:

# ifconfig
-bash: ifconfig: command not found

По каким то причинам эту утилиту исключили из стандартного набора дистрибутива! Решается установкой net-tools:

yum -y install net-tools.x86_64

Если же нет возможности установить net-tools смотрим так:

#ip addr
[root@localhost ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
    valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:15:5d:01:03:06 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.5/24 brd 192.168.1.255 scope global eth0
    valid_lft forever preferred_lft forever
    inet6 fe80::215:5dff:fe01:306/64 scope link 
    valid_lft forever preferred_lft forever
[root@localhost ~]#

Отключаем и удаляем NetworkManager.

На рабочих станциях эта тулза может и приносит пользу, но на сервере может заставит танцевать с бубном:

# systemctl stop NetworkManager.service
# systemctl disable NetworkManager.service
# yum remove dnsmasq -y
# systemctl enable network.service
# systemctl restart network.service

Натсроим сетевые интерфейсы:
#nano /etc/sysconfig/network-scripts/ifcfg-eth0

HWADDR=00:15:5D:01:03:06
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes  
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=3c4a4755-fb37-46d4-9321-e58b1719d36c
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.5
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=192.168.1.1

Настроим второй интерфейс:

Посмотрим MAC адресс второго сетевого интерфейся:
#ip addr

#cp /etc/sysconfig/network-scripts/ifcfg-eth0 ifcfg-eth1
#nano /etc/sysconfig/network-scripts/ifcfg-eth1

HWADDR=00:15:5D:01:03:07
TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=no
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth1
DEVICE=eth1
ONBOOT=yes
IPADDR=10.0.0.2
NETMASK=255.255.255.0

Перезапускаем сетевые сервисы:
#systemctl restart network.service

Для получения сетевых настроек по DHCP убрать из ifcfg-eth01:

IPADDR=192.168.1.5
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=192.168.1.1

В опции BOOTPROTO указать “dhcp”.
Перезапустить сетевые сервисы:
#systemctl restart network.service

Описание опций в конф файле ifcfg-eth01

BOOTPROTO – тип получения сетевым интерфейсом сетевого адреса. Бывает static, dhcp, bootp.
BROADCAST – адрес широковещательной рассылки, но только для ipv4. Например – 192.168.71.255.
DEFROUTE – будет ли этот сетевой интерфейс по умолчанию использоваться при маршрутизации. Два значения: yes или no.
DEVICE – это человекопонятное имя сетевого интерфейса, которое может быть использовано для написания скриптов и понимания, где какой интерфейс.
GATEWAY – адрес шлюза.
HWADDR – классический MAC-адрес (необязательный параметр, иногда могут возникнуть проблемы в виртуальных средах или при замене сетевой аппаратной части).
IPADDR – сам ipv4 адрес. Если в BOOTPROTO указано static.
IPV4_FAILURE_FATAL – указывается, будет ли отключено сетевое устройство, если сконфигурировать адрес ipv4 не удаётся.
IPV6_FAILURE_FATAL – аналогично параметру выше, только для ipv6.
IPV6ADDR – параметр, аналогичный параметру IPADDR, только для ipv6. Пример указания: IPV6ADDR=”2001:db8:1e11:115b::1/32”
IPV6INIT – показывает, надо ли включать возможность работать с ipv6 на данном сетевом интерфейсе
MASTER – определяет имя главного интерфейса, в котором этот физический сетевой интерфейс будет slave (частью). Чаще всего используется для создания логического сетевого интерфейса из нескольких физических.
NAME – имя сетевого интерфейса, которое будет отображаться в GUI.
NETMASK – сетевая маска для ipv4.
NETWORK – сетевой адрес ipv4 сети. Например, 192.168.71.0.
NM_CONTROLLED – определяет будет ли этот сетевой интерфейс управляться демоном.
ONBOOT – говорит системе, стоит ли включать этот сетевой интерфейс при страте ОС или надо ждать.
PEERDNS – содержит ли файл /etc/resolv.conf информацию о DNS, полученную с помощью DHCP.
PEERROUTES – определяет, содержит ли таблица маршрутизации шлюз по умолчанию, получаемый с DHCP.
SLAVE – указывает, что данный интерфейс является составной частью логического интерфейса, указанного именем в параметре MASTER.
TYPE – это тип подключения. Может быть: Ethernet, Bridge, IpIp и многое другое.
USERCTL – будет ли кто-нибудь ещё, кроме пользователя root, изменять состояние этого интерфейса.
UUID – это аппаратное имя сетевого интерфейса (необязательный параметр, иногда могут созникнуть проблемы в виртуальных средах или при замене сетевой аппаратной части).

DNS в CentOS 7

Есть два способа добавления dns серверов:
1. Указав их в настройках ifcfg-eth0

DNS1="192.168.1.1"
DNS2="8.8.8.8"
DNS3="8.8.4.4"

При перезагрузки сетевых сервисов они появятся в /etc/resolv.conf

nameserver 192.168.1.1
nameserver 8.8.8.8
nameserver 8.8.4.4

2. Не указывать DNS в настройках ifcfg-eth0 и добавлять их в ручную непосредственно в /etc/resolv.conf.

Hostname в CentOS 7

Изменить hostname можно в /etc/hostname:
#nano /etc/hostname

proxy.local

Отключть IPV6 в CentOS 7

Если в сети не используется протокол IPV6 то его лучше отключить, меньше мусора в логах и.т.п. Не лишним будет сначало отключить ipv6 в программах которые его используют, чтобы убедится в коректности их работы без ipv6.

Посмотрим какие сервисы используют ipv6:
#netstat -tulnp

[root@proxy ~]# netstat -tulnp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp   0  0 0.0.0.0:22       0.0.0.0:*               LISTEN      1406/sshd           
tcp   00 127.0.0.1:25       0.0.0.0:*               LISTEN      1747/master         
tcp6   0      0 :::22       :::*                    LISTEN      1406/sshd           
tcp6       0      0 ::1:25  :::*                    LISTEN      1747/master

После отключения ipv6 в ПО отключаем в системе:
#nano /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

Редактируем файл /etc/sysconfig/network, добавляя туда:

NETWORKING=yes
NETWORKING_IPV6=no
IPV6INIT=no

Шлюз по-умолчанию в CentOS 7

Если по каким-то причинам при настройке сетевых параметров не установился шлюз по-умолчанию, добавим руками.

Проверка таблицы маршрутизации:
#route -n

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

Строка с Destination 0.0.0.0 определяет адрес шлюза. Если она отсутствует или неверная то добавляем:
#route add default gw 192.168.1.1

Cтатический маршрут в CentOS 7
Допустим, у нас есть подсеть 10.0.0.0 маска 255.255.255.0, трафик в эту подсеть маршрутизирует шлюз 192.168.1. Добавляем маршрут:
# route add -net 10.0.0.0/24 gw 192.168.1.1

Для сохранения таблицы маршрутизации проделаем:

#touch /etc/sysconfig/network-scripts/route-eth0
#nano /etc/sysconfig/network-scripts/route-eth0

10.0.0.0/24 via 192.168.1.1

Отключаем SELinux.

Его использование и настройка отдельная песня.

#nano /etc/sysconfig/selinux

SELINUX=disabled

Отключаем Firewalld.

В CentOS 7 придумали замену iptables на firewalld, зачем не знаю, но курить маны по новой оболчке нет ни времени ни желания. Уберем новое и ставим старое!

Отключим Firewalld:

# systemctl stop firewalld
# systemctl disable firewalld
rm '/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service'
rm '/etc/systemd/system/basic.target.wants/firewalld.service'

Установим утилиты для iptables:
# yum -y install iptables-services

Включим автозапуск iptables:
# systemctl enable iptables

Создаём файл в который будут добавлятся правила iptables:
#touch /etc/iptables_rules.sh
#chmod 0740 /etc/iptables_rules.sh
#/etc/iptables_rules.sh

#!/bin/bash
#
Правила iptables.
#
# Записываем правила
/sbin/iptables-save  > /etc/sysconfig/iptables

Разрешаем пересылку пакетовмежду сетевыми интрефейсами:

#nano /etc/sysctl.conf

net.ipv4.ip_forward = 1

Применим настройки:
# sysctl -p

estart network.service

Примечание: материал мог быть создан с помощью ИИ и затем отредактирован человеком. Ответственный: Dmytro Lomaka, Kaltenkirchen.