自作クラスタ計算機:ufwを使ったipマスカレードの基本設定
Differences
This shows you the differences between two versions of the page.
| Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
| 自作クラスタ計算機:ufwを使ったipマスカレードの基本設定 [2026/05/07 11:28] – [IPマスカレードの設定] koudai | 自作クラスタ計算機:ufwを使ったipマスカレードの基本設定 [2026/07/03 01:49] (current) – removed koudai | ||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | ====== 概要 ====== | ||
| - | |||
| - | * プライベートLAN内のコンピュータを外部のネットワークにつなぐには、ルータでプライベートIPアドレスをグローバルIPアドレスに変換するNAPT (Network Address Port Translation) が必要です。 | ||
| - | * Linuxではこの技術のことをIPマスカレードと呼びます。 | ||
| - | * より詳しく知りたい方は以下のサイトを参照してください。 | ||
| - | * [[https:// | ||
| - | * ここではIP tablesのフロントエンドであるUTWを使用して設定します。 | ||
| - | |||
| - | |||
| - | ====== 設定手順 ====== | ||
| - | |||
| - | ===== IPフォワードの設定 ===== | ||
| - | |||
| - | インターネットにつながったLANポートと、プライベートLANにつながったLANポートはそれぞれ独立です。 | ||
| - | この2つをつなげるのがIPフォワードです。 | ||
| - | |||
| - | * 管理ノードのIPフォワードを有効にします< | ||
| - | $ sudo vi / | ||
| - | </ | ||
| - | (略) | ||
| - | DEFAULT_FORWARD_POLICY=" | ||
| - | (略) | ||
| - | </ | ||
| - | $ sudo vi / | ||
| - | </ | ||
| - | (略) | ||
| - | net.ipv4.ip_forward=1 | ||
| - | (略) | ||
| - | </ | ||
| - | |||
| - | ===== IPマスカレードの設定 ===== | ||
| - | |||
| - | UTWを設定します。 | ||
| - | before.rulesの最後に以下の文を追加します。 | ||
| - | |||
| - | < | ||
| - | sudo vi / | ||
| - | </ | ||
| - | (略) | ||
| - | # don't delete the ' | ||
| - | COMMIT | ||
| - | |||
| - | #NAT table rules | ||
| - | *nat | ||
| - | -F | ||
| - | : | ||
| - | -A POSTROUTING -s 192.168.0.0/ | ||
| - | COMMIT | ||
| - | </ | ||
| - | |||
| - | UTWを動かします | ||
| - | < | ||
| - | $ sudo utw enable | ||
| - | </ | ||
| - | |||
| - | 設定を間違えているとネットにつながらなくなるので、そのときはUTWを止めてやり直しましょう | ||
| - | < | ||
| - | $ sudo utw disable | ||
| - | </ | ||
自作クラスタ計算機/ufwを使ったipマスカレードの基本設定.1778120902.txt.gz · Last modified: 2026/05/07 11:28 by koudai
