Während der Änderungen an der Netzwerkkonfiguration:

• ip monitor in seperatem Fenster laufen lassen ¹⁾
• network-manager temporär anhalten.

veraltete Methode mit ifconfig & route

ifconfig eth0 10.0.1.217/24  
route add default gw 10.0.1.1 eth0 

ifconfig eth0 10.0.1.1/24
ifconfig eth1 212.202.245.174/30
route add default gw 212.202.245.173 eth1
iptables -t nat -I POSTROUTING -o eth1 -j MASQUERADE
sysctl -w net.ipv4.ip_forward=1

ip link set dev eth0 up
ip addr add 192.168.1.224/24 dev eth0
ip route add default via 192.168.1.1 

ip addr add 10.0.1.224/24 dev eth0
ip link set dev eth0 up
ip addr add 192.168.1.224/24 dev eth2
ip link set dev eth2 up
ip route add default via 192.168.1.1 dev eth2
sysctl -w net.ipv4.ip_forward=1

iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

nft add table inet nat
nft add chain inet nat postrouting { type nat hook postrouting priority 100; policy accept; }
nft add rule inet nat postrouting counter masquerade

ethtool

²⁾

mii-diag -F 100baseTx eth0
ethtool -s eth0 speed 100 duplex full

lspci

Welchen Treiber brauche ich dafür:

lspci -s 02:00.0 -k

Welches Netzwerkdevice wird von diesem Treiber zur Verfügung gestellt:

ls /sys/module/iwlwifi/drivers/*:*/*:*/net

lsusb

… bzw. ist das Kabel in der richtigen Netzwerkkarte

ethtool -p eth0

Wenn die Netzwerkkarte Lämpchen hat und der Treiber die Funktion unterstützt, dann blinken ein paar Sekunden lang die Lämpchen der gesuchten Netzwerkkarte.

³⁾

ethtool -i eth0

ip -s link

ip addr show

ip route get 1.1.1.1 | cut -d ' ' -f7

ip route

ping 10.0.1.214

ping -a 10.0.1.214

ip neigh show
arping _gateway

ping -f -s 1472 10.0.1.214

Erzwingen des DONT-FRAGMENT Bits:⁴⁾

ping -s 1472 -M do 10.0.1.214

traceroute 81.169.176.98
traceroute -T -p 80 81.169.176.98

oder

mtr 81.169.176.98

Wird die MTU irgendwo auf dem Weg begrenzt:

tracepath 81.169.176.98

Server:

iperf -s

Client:

iperf -c 192.168.1.200

nft list ruleset

iptables -L -n
iptables -t nat -L -n

Ausgabe von iptables:

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

iptables abschalten

iptables-restore <<LEER

*mangle
:PREROUTING ACCEPT
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
:POSTROUTING ACCEPT
COMMIT
*nat
:PREROUTING ACCEPT
:POSTROUTING ACCEPT
:OUTPUT ACCEPT
COMMIT
*filter
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
COMMIT

LEER

systemctl disable --now SuSEfirewall2.service

systemctl disable --now firewalld.service

service iptables stop
chkconfig iptables off

Prüfen:

chkconfig --list

service firewalld stop
systemctl disable firewalld

Prüfen:

systemctl status firewalld

/etc/network/interfaces :

auto eth0

iface eth0 inet static
  address 10.0.1.217
  netmask 255.255.255.0
  gateway 10.0.1.1

service networking restart

/etc/network/interfaces :

auto eth0

iface eth0 inet static
  address 10.0.1.217
  netmask 255.255.255.0
  gateway 10.0.1.1
  dns-nameservers 192.168.1.6
  dns-search linuxhotel.de

/etc/init.d/networking restart

openSuSE 13.1 / SLES 11: /etc/sysconfig/network/config :

NETWORKMANAGER="no"

openSuSE 42.1(?) / SLES 12:

systemctl stop NetworkManager 
systemctl disable NetworkManager 
systemctl enable wicked.service 
systemctl start wicked.service 

/etc/sysconfig/network/ifcfg-eth0 : ( ab openSuSE 11.4 )

BOOTPROTO='static'
BROADCAST=''
IPADDR='192.168.1.202'
MTU=''
NAME='Uniwill VT6102 [Rhine-II]'
NETMASK='255.255.255.0'
NETWORK=''
REMOTE_IPADDR=''
STARTMODE='auto'
UNIQUE='rBUF.weGuQ9ywYPF'
USERCONTROL='no'
_nm_name='bus-pci-0000:00:12.0'

Diese Dateien werden i.d.R. mit YaST erstellt ( siehe /etc/sysconfig/network/ifcfg.template )

ab RedHat 9 abgekündigt, besser network-manager nativ verwenden.

/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0
BOOTPROTO=static
BROADCAST=192.168.1.255
HWADDR=00:A0:CC:DE:13:A6
IPADDR=192.168.1.214
NETMASK=255.255.255.0
NETWORK=192.168.1.0
GATEWAY=192.168.1.1
DNS1=192.168.1.6
ONBOOT=yes
TYPE=Ethernet

Die Netzwerkkonfigurationsdateien kann man bis CentOS 6 mit dem Tool system-config-network erstellen, ab CentOS 7 mit network-manager

Doku siehe /usr/share/doc/initscripts-*/sysconfig.txt

Debian:

subnetcalc 212.202.245.174/30
subnetcalc subnetcalc 2a0f:6480:1::1/48

Problem: Wie nennt sich die Netzwerk-Schnittstelle in einem anderen Namensschema:

udevadm test-builtin net_id /sys/class/net/eth0

• centos 5
• openSuSE 10.3

• Netzwerk Grundlagen für Linux
• Netzwerk Protokolle im Detail

• SuSE / IPv6 ausschalten
• routing für Fortgeschrittene