Linux 物理机软路由配置

nuc4 装了 Linux Mint ，买了 usb 转网线接口想搞软路由，就完全没有头绪。。

如何使用 Debian/Ubuntu 等 Linux 做软路由（物理机版本，非虚拟机容器版） - 知乎

https://zhuanlan.zhihu.com/p/587068225

1 、目前光猫拔号，能否在这个前提下搞软路由？

2 、光猫已经拔号了，光猫 - nuc - 路由器 - 笔记本，nuc 能够连接外网，笔记本能内网访问到 nuc ，但是笔记本无法访问外网，理论上是应该修改路由器模式实现以 nuc 作为网关和 dhcp 服务器，然而 AP / 桥接模式怎么设置？

3 、如何验证 nuc 配置的 dhcp 是正确的？试过光猫 - nuc - 笔记本，最终会变成「电缆拔出」。。

4 、恢复光猫 - 路由器 - nuc ，局域网能够访问到 nuc ，但是 nuc 无外网，哪一步的操作导致了这个问题？固定使用 enp0s25 网卡连接光猫

下边是照着教程外加凭感觉改的各种配置。。。

network:
    version: 2
    renderer: networkd
    ethernets:
        enx207bd2cec82d:
            # 接光猫
            dhcp4: yes
            nameservers:
                addresses:
                - 223.5.5.5
                - 1.1.1.1
        enp0s25:
            # 接路由器
            dhcp4: no
            addresses:
            - 192.168.123.154/24
            dhcp4: false
            # 两个 dhcp4 是重复了么？

net.ipv4.ip_forward=1

subnet 192.168.123.0 netmask 255.255.255.0 {
  range 192.168.123.10 192.168.123.233;
  option routers 192.168.123.154;
  option domain-name-servers 223.5.5.5,1.1.1.1;
  option broadcast-address 192.168.123.255;
  default-lease-time 600;
  max-lease-time 7200;
}

# 原教程 -o 参数是 ppoe 拔号对应的网卡？我这边光猫拨号所以尝试了接光猫的网卡
sudo iptables -t nat -A POSTROUTING -o enx207bd2cec82d -j MASQUERADE

# 不知道是啥
sudo apt install iptables-persistent -y

aphorism

332 天前

1. Linux 机器做软路由其实很简单。首先需要有两个网卡，一个是 WAN ，接入上级路由器，一个是 LAN ，为需要上网的设备提供网络连接。Linux 需要打开系统的转发功能并配置 iptables 来做网络 NAT 。你如果对 Linux 系统较熟悉，应该很快就能试成功。详细指示可以看这个贴子，https://blog.noviantech.com/2010/12/22/debian-router-gateway-in-15-minutes/

2. 一般在中国配置软路由的目标都是为了突破 GFW 的限制访问 Internet. 所以根据我和一些曾经在中国生活过的朋友的经验，建议光猫->中国网路由器->软路由->Internet 路由器。软路由其实就起一个建立安全隧道的作用，不要让它真的当路由器，所以在它下面再接一个专门的路由器为好。

3. 你设立软路由的目标是做什么，是看流媒体如 netflix, Disney+, MAX, Hulu 和 Sling ？还是为玩游戏如 XGPU 和 Battle.net? 不同的需求其实技术方案也有不同。如果目标是看流媒体，你可能需要一个二级软路由运行 Google One VPN 客户端，因为这是一个对流媒体最友好的 VPN 服务方案。如果是玩游戏则需要找一个延迟特别低的第一跳，例如韩国、日本、香港等国家的网络服务器作为第一跳出口。

4. 你的软路由有两个 IP 地址，一个是 WAN 口的，一个是 LAN 口的，至于你描述的 ssh 无法登录，也许是防火墙安全策略的问题。用 ss -tnlp 看看各个服务的侦听端口是不是正常，再用 ip addr list 看看网络地址。再用 iptables -L 看看防安全策略。一般这些没问题应该就没问题才对。