Während der Änderungen an der Netzwerkkonfiguration:

• ip monitor in seperatem Fenster laufen lassen ¹⁾
• network-manager temporär anhalten.

²⁾

ip link set dev eth0 up
ip addr add 192.168.1.224/24 dev eth0
ip route add default via 192.168.1.1 

ip addr add 10.0.1.224/24 dev eth0
ip link set dev eth0 up
ip addr add 192.168.1.224/24 dev eth2
ip link set dev eth2 up
ip route add default via 192.168.1.1 dev eth2
sysctl -w net.ipv4.ip_forward=1

iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

nft add table ip nat
nft add chain ip nat POSTROUTING { type nat hook postrouting priority 100; policy accept; }
nft add rule ip nat POSTROUTING counter masquerade

ethtool

³⁾

mii-diag -F 100baseTx eth0
ethtool -s eth0 speed 100 duplex full

lspci

Welchen Treiber brauche ich dafür:

lspci -s 02:00.0 -k

Welches Netzwerkdevice wird von diesem Treiber zur Verfügung gestellt:

ls /sys/module/iwlwifi/drivers/*:*/*:*/net

lsusb

… bzw. ist das Kabel in der richtigen Netzwerkkarte

ethtool -p eth0

Wenn die Netzwerkkarte Lämpchen hat und der Treiber die Funktion unterstützt, dann blinken ein paar Sekunden lang die Lämpchen der gesuchten Netzwerkkarte.

⁴⁾

ethtool -i eth0

ip -s link

ip addr show

ip route get 1.1.1.1 | cut -d ' ' -f7

ip route

ping 10.0.1.214

ping -a 10.0.1.214

ip neigh show
arping _gateway

ping -f -s 1472 10.0.1.214

Erzwingen des DONT-FRAGMENT Bits:⁵⁾

ping -s 1472 -M do 10.0.1.214

traceroute 81.169.176.98
traceroute -T -p 80 81.169.176.98

oder

mtr 81.169.176.98

Wird die MTU irgendwo auf dem Weg begrenzt:

tracepath 81.169.176.98

Server:

iperf -s

Client:

iperf -c 192.168.1.200

nft list ruleset

iptables -L -n
iptables -t nat -L -n

Ausgabe von iptables:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

iptables abschalten

iptables-restore <<LEER

*mangle
:PREROUTING ACCEPT
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
:POSTROUTING ACCEPT
COMMIT
*nat
:PREROUTING ACCEPT
:POSTROUTING ACCEPT
:OUTPUT ACCEPT
COMMIT
*filter
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
COMMIT

LEER

systemctl disable --now SuSEfirewall2.service

systemctl disable --now firewalld.service

service iptables stop
chkconfig iptables off

Prüfen:

chkconfig --list

service firewalld stop
systemctl disable firewalld

Prüfen:

systemctl status firewalld

/etc/network/interfaces :

auto eth0

iface eth0 inet static
  address 10.0.1.217
  netmask 255.255.255.0
  gateway 10.0.1.1

service networking restart

/etc/network/interfaces :

auto eth0

iface eth0 inet static
  address 10.0.1.217
  netmask 255.255.255.0
  gateway 10.0.1.1
  dns-nameservers 192.168.1.6
  dns-search linuxhotel.de

/etc/init.d/networking restart

openSuSE 13.1 / SLES 11: /etc/sysconfig/network/config :

NETWORKMANAGER="no"

openSuSE 42.1(?) / SLES 12:

systemctl stop NetworkManager 
systemctl disable NetworkManager 
systemctl enable wicked.service 
systemctl start wicked.service 

/etc/sysconfig/network/ifcfg-eth0 : ( ab openSuSE 11.4 )

BOOTPROTO='static'
BROADCAST=''
IPADDR='192.168.1.202'
MTU=''
NAME='Uniwill VT6102 [Rhine-II]'
NETMASK='255.255.255.0'
NETWORK=''
REMOTE_IPADDR=''
STARTMODE='auto'
UNIQUE='rBUF.weGuQ9ywYPF'
USERCONTROL='no'
_nm_name='bus-pci-0000:00:12.0'

Diese Dateien werden i.d.R. mit YaST erstellt ( siehe /etc/sysconfig/network/ifcfg.template )

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
BOOTPROTO=static
BROADCAST=192.168.1.255
HWADDR=00:A0:CC:DE:13:A6
IPADDR=192.168.1.214
NETMASK=255.255.255.0
NETWORK=192.168.1.0
GATEWAY=192.168.1.1
DNS1=192.168.1.6
ONBOOT=yes
TYPE=Ethernet

Die Netzwerkkonfigurationsdateien kann man bis CentOS 6 mit dem Tool system-config-network erstellen, ab CentOS 7 mit network-manager

Doku siehe /usr/share/doc/initscripts-*/sysconfig.txt

/etc/sysctl.conf :

net.ipv4.ip_forward = 1

Unter SuSE besser Datei /etc/sysconfig/sysctl nutzen

/etc/network/interfaces mit mehreren Netzwerkkarten: ( veraltet, heute mit udev besser lösbar )

   auto eth0 eth1
mapping eth0 eth1
        script /usr/local/bin/get-mac-address.sh
        map 00:0A:E6:5A:75:A5 extern
        map 00:11:6B:31:4F:59 intern

iface extern inet static
        address   212.202.245.174
        broadcast 212.202.245.175
        netmask   255.255.255.252
        gateway   212.202.245.173
        pre-up iptables -t nat -I POSTROUTING -o eth1 -j MASQUERADE

iface intern inet static
        address 192.168.1.7
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255

Eine andere ( bessere? ) Möglichkeit zur eindeutigen Benennung von Netzwerkkarten bietet das Paket ifrename

Debian

subnetcalc 212.202.245.174/30

Problem: Wie nennt sich die Netzwerk-Schnittstelle in einem anderen Namensschema:

udevadm test-builtin net_id /sys/class/net/eth0

• centos 5
• openSuSE 10.3

• Netzwerk Grundlagen für Linux
• Netzwerk Protokolle im Detail

• SuSE / IPv6 ausschalten
• routing für Fortgeschrittene