User Tools

Site Tools


自作クラスタ計算機:ipマスカレードの基本設定

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
自作クラスタ計算機:ipマスカレードの基本設定 [2020/02/18 20:47]
koudai [iptables-persistent]
自作クラスタ計算機:ipマスカレードの基本設定 [2021/06/27 22:04] (current)
Line 1: Line 1:
 ====== 概要 ====== ====== 概要 ======
  
-  * プライベートLAN内のコンピュータをインターネットにつなぐには、プライベートIPアドレスをグローバルIPアドレスに変換するNAPT (Network Address Port Translation) が必要です。+  * プライベートLAN内のコンピュータを外部のネットワークにつなぐには、ルータでプライベートIPアドレスをグローバルIPアドレスに変換するNAPT (Network Address Port Translation) が必要です。
   * Linuxではこの技術のことをIPマスカレードと呼びます。   * Linuxではこの技術のことをIPマスカレードと呼びます。
   * より詳しく知りたい方は以下のサイトを参照してください。   * より詳しく知りたい方は以下のサイトを参照してください。
Line 14: Line 14:
 この2つをつなげるのがIPフォワードです。 この2つをつなげるのがIPフォワードです。
  
-  - 計算ノードのIPフォワードのコメント外して有効にします<code>+  - 管理ノードのIPフォワードを有効にします<code>
 $ sudo vi /etc/sysctl.conf $ sudo vi /etc/sysctl.conf
 </code><file - sysctl.conf> </code><file - sysctl.conf>
Line 29: Line 29:
 iptablesコマンドを使って設定します iptablesコマンドを使って設定します
  
-  - ヘッドノードを再起動してもiptables設定を保持してくれるようにするパッケージを入れる<code> +  - 管理ノードのIPマスカレードを有効にします<code>
-$ sudo apt install iptables-persistent +
-</code> +
-    * 途中でIPv4とIPv6の設定ファイルを作成するか聞かれるので、全部「はい(Yes)」でよい +
-  - IPマスカレードを有効にす<code>+
 $ sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE $ sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
 </code> </code>
-    * -s ... プライベートネットワークのIPアドレスとネットマスク+    * オプション-sプライベートネットワークのIPアドレスとネットマスクを指定します
   - 計算ノードからpingコマンドを使って、インターネットへ接続できるか確認してください   - 計算ノードからpingコマンドを使って、インターネットへ接続できるか確認してください
  
Line 42: Line 38:
  
 iptablesの設定は再起動するとリセットされてしまいます。 iptablesの設定は再起動するとリセットされてしまいます。
-iptables-persistentを導入すると、iptablesの設定は起動時に /etc/iptables/rules.v4 から読み込まれるようになります。+iptables-persistentというパッケージを導入すると、iptablesの設定は起動時に /etc/iptables/rules.v4 から読み込まれるようになります。
  
-パッケージのインストールは次のようにします。 +  - パッケージのインストールは次のようにします。<code> 
-<code> +$ sudo apt install iptables-persistent
-$ sudo apt iptables-persistent+
 </code> </code>
- +    * 途中でIPv4とIPv6の設定ファイルを作成するか聞かれるので、全部「はい(Yes)」でよい 
-iptablesの設定が終わったら、ファイルに出力します。 +  iptablesの設定が終わったら、設定内容をファイルに出力します。<code>
-<code>+
 $ sudo iptables-save -c | sudo tee /etc/iptables/rules.v4 $ sudo iptables-save -c | sudo tee /etc/iptables/rules.v4
 </code> </code>
- +  - rules.v4を直接編集して設定した場合は<code>
-rules.v4を直接編集して設定した場合は +
-<code>+
 $ sudo netfilter-persistent reload $ sudo netfilter-persistent reload
-</code> +</code>とすることで反映されます
-とすることで反映されます+
  
自作クラスタ計算機/ipマスカレードの基本設定.1582026434.txt.gz · Last modified: 2021/06/27 21:58 (external edit)