云网牛站
所在位置:首页 > Linux教程 > 设置NetworkManager以共享Internet连接,及配置高级功能

设置NetworkManager以共享Internet连接,及配置高级功能

2020-06-17 15:26:57作者:谓自力稿源:云网牛站

本文说明如何轻松设置NetworkManager提供的连接共享模式,此外,它还说明了如何为高级用户配置一些更高级的功能。NetworkManager是Fedora和许多其他发行版上使用的网络配置守护程序,它提供了在Linux机器上配置网络接口和其他网络相关方面的一致方法。除了许多其他功能之外,它还提供了Internet连接共享功能,该功能在不同情况下非常有用。例如,假设您在没有Wi-Fi的地方,并且想与朋友共享笔记本电脑的移动数据连接,或者也许您有一台笔记本电脑的Wi-Fi损坏,并希望通过以太网电缆将其连接到另一台笔记本电脑,这样,第一台笔记本电脑就可以访问Internet,甚至可以下载新的Wi-Fi驱动程序。在这种情况下,与其他设备共享Internet连接很有用,在智能手机上,此功能称为“网络共享”,可通过Wi-Fi,蓝牙或USB电缆共享蜂窝连接。

 

连接共享如何工作

连接共享背后的基本思想是,存在一个具有Internet访问权限的上游接口和一个需要连通性的下游接口,这些接口可以具有不同的类型,例如Wi-Fi和以太网。

如果上游接口连接到LAN,则可以将我们的计算机配置为桥接器,网桥是以太网交换机的软件版本。这样,您可以将LAN“扩展”到下游网络,但是,该解决方案并不总是能在所有界面类型上都能很好地发挥作用,此外,它仅在上游网络使用专用地址时有效。

一种更通用的方法是将私有IPv4子网分配给下游网络,并打开两个接口之间的路由。在这种情况下,也需要NAT(网络地址转换)。NAT的目的是修改来自下游网络的数据包的来源,以使它们看起来好像来自您的计算机。

手动配置下游网络中的所有设备将很不方便,因此,您需要一个DHCP服务器来自动分配地址并配置主机以路由所有流量通过您的计算机,此外,如果通过Wi-Fi进行共享,则必须将无线网络适配器配置为访问点。

有许多教程以不同的难度解释了如何实现此目标,NetworkManager掩盖了所有这些复杂性,并提供了一种共享模式,使该配置变得快速、便捷。

 

配置连接共享

NetworkManager的配置范例基于连接(或连接配置文件)的概念,连接是要在网络接口上应用的一组设置。

本文介绍如何使用nmcli、NetworkManager命令行实用程序和GTK连接编辑器创建和修改此类连接。可以使用其他工具,例如nmtui(基于文本的用户界面)、GNOME控制中心或KDE网络小程序。

共享Internet访问的合理先决条件是首先使其可用,这意味着已经有一个活动的NetworkManager连接,如果您正在阅读本文,则可能已经可以连接Internet。

本文的其余部分假定您已经配置了Wi-Fi连接配置文件,并且必须通过以太网接口enp1s0共享连接。

要启用共享,请为接口enp1s0创建一个连接,并将ipv4.method属性设置为shared,而不是通常的auto:

$ nmcli connection add type ethernet ifname enp1s0 ipv4.method shared con-name local

参考:Linux上使用ifconfig、ip、netstat、nmcli命令查找可用的网络接口

共享的IPv4方法可以完成多项任务:

1]、启用接口的IP转发。

2]、添加防火墙规则并启用伪装。

3]、将dnsmasq作为DHCP和DNS服务器启动。

除非另行配置,否则NetworkManager连接配置文件将自动激活,您添加的新连接在设备状态下应该已经处于活动状态:

$ nmcli device

设置NetworkManager以共享Internet连接,及配置高级功能

如果不是这种情况,请使用nmcli connection up local手动激活配置文件。

 

更改共享的IP范围

现在查看NetworkManager如何配置下游接口enp1s0:

$ ip -o addr show enp1s0

8: enp1s0 inet 10.42.0.1/24 brd 10.42.0.255 ...

10.42.0.1/24是NetworkManager为共享模式下的设备设置的默认地址,此范围内的地址也通过DHCP分配给其他计算机,如果范围与您环境中的其他专用网络冲突,请通过修改ipv4.addresses属性来更改范围:

$ nmcli connection modify local ipv4.addresses 192.168.42.1/24

记住在进行任何更改以应用新值后再次激活连接配置文件:

$ nmcli connection up local

$ ip -o addr show enp1s0

8: enp1s0 inet 192.168.42.1/24 brd 192.168.42.255 ...

如果您更喜欢使用图形工具来编辑连接,请安装nm-connection-editor软件包,启动程序并打开连接进行编辑,然后在“IPv4设置”选项卡中选择“共享到其他计算机”方法,最后,如果要使用特定的IP子网,请单击“添加”并插入地址和网络掩码。

设置NetworkManager以共享Internet连接,及配置高级功能

 

添加自定义dnsmasq选项

如果要进一步扩展dnsmasq配置,可以在/etc/NetworkManager/dnsmasq-shared.d/中添加新的配置摘要,例如以下配置:

dhcp-option=option:ntp-server,192.168.42.1

dhcp-host=52:54:00:a4:65:c8,192.168.42.170

告诉dnsmasq通过DHCP通告NTP服务器,另外,它为具有特定MAC的客户端分配静态IP。

dnsmasq手册页中还有许多其他有用的选项,但是,请记住,其中一些可能会与其余配置冲突,因此,仅当您知道自己在做什么时,才使用自定义选项。

 

其他有用的技巧

如果要通过Wi-Fi设置共享,则可以在Access Point模式下创建连接,手动配置安全性,然后启用连接共享,实际上,有一种更快的方法,即热点模式:

$ nmcli device wifi hotspot [ifname $dev] [password $pw]

这完成了创建具有连接共享功能的访问点所需的一切,接口和密码选项是可选的,如果未指定,则nmcli选择第一个可用的Wi-Fi设备并生成随机密码,使用“nmcli device wifi show-password”命令显示活动热点的信息,输出包括密码和可通过电话扫描的基于文本的QR码:

设置NetworkManager以共享Internet连接,及配置高级功能

 

关于IPv6的呢?

到目前为止,本文讨论了共享IPv4连接。NetworkManager还支持通过DHCP前缀委托共享IPv6连接,使用前缀委派,计算机可以从DHCP服务器请求其他IPv6前缀,这些公共可路由地址通过路由器广告分配给本地网络,再次,NetworkManager通过共享IPv6模式使所有这些操作变得更加容易:

$ nmcli connection modify local ipv6.method shared

请注意,IPv6共享需要Internet服务提供商的支持,后者应通过DHCP发出前缀委托,如果ISP不提供委托,则IPv6共享将无法正常工作,在这种情况下,NM将在日志中报告没有可用的前缀:

policy: ipv6-pd: none of 0 prefixes of wlp1s0 can be shared on enp1s0

另外,请注意,上述Wi-Fi hotspot命令仅启用IPv4共享,如果您还想使用IPv6共享,则必须手动编辑连接。

 

结论

经过以上设置,下次您需要共享Internet连接时,NetworkManager将使您变得很容易。

 

相关主题

使用NetworkManager随机化MAC地址的方法

精选文章
热门文章