AES100中Atlas模块访问外部网络配置

AES100中Atlas模块访问外部网络配置

本文当以AES100中第一组模块中的第一个模块(IP:192.168.105.1)为例来演示如何配置网络,让其访问外部网络。

1. AES100中COME中网络配置

1、假定第一组模块中的四个模块与COME中的enp10s0网口处于同一个网段(192.168.105.0/24),首先我们需要给enp10s0配置IP,命令如下:

sudo ifconfig enp10s0:0 192.168.105.100/24 up

2、给COME与外部通讯的网卡(这里假定是eno1)配置IP地址(172.18.3.0/24),根据你的具体的情况,此IP是可以手动设置,也可以通过DHCP来自动获取,本例采用手动设置,命令如下:

sudo ifconfig eno1 172.18.3.100/24 up

3、添加主机路由规则,让COME知道,所有目的地址的为192.168.105.1的包都通过192.168.105.100转发

sudo route add -host 192.168.105.1 gw 192.168.105.100

4、使能系统包转发功能

sudo echo 1 > /proc/sys/net/ipv4/ip_forward

5、修改iptables规则,

sudo iptables -P INPUT ACCEPT  #允许所有报文进入sudo iptables -P FORWARD ACCEPT #允许转发sudo iptables -t nat -A POSTROUTING -s 192.168.105.0/24 -o eno1 -j MASQUERADE #源地址为192.168.105.0/24的所有报文都通过eno1网口转发

6、如果需要保存iptables的设置,可以运行以下命令

sudo iptables-save > /etc/iptables/rules.v4
sudo dpkg-reconfigure iptables-persistent  #保存iptables设置

2. 修改模块的路由规则

通过串口登陆模块,默认情况下模块是配置有静态IP,例如第一组第一个模块的IP是:192.168.105.1,如果没有手动配置

添加路由规则,让通往目的网段(172.18.3.0/24)的报文都走网关192.168.105.100出去。

sudo ifconfig eth0 192.168.105.1/24 upsudo route add -net 172.18.3.0/24 gw 192.168.105.100

3. 配置目标主机IP

假定目标主机是你的另外一台PC或者是另外一台AES100,网口名称为eth0,IP地址是:172.18.3.200

sudo ifconfig eth0 172.18.3.200/24 up

4. 测试网络

从第一组的第一个atlas模块 ping 主机 172.18.3.200, 可以正常ping通。然后在主机上抓包,可以看到 src ip是172.18.3.100, 而不是 192.168.105.*,这是由于NAT规则生效,将源地址进行修改。

13:33:51.805607 IP 172.18.3.100 > localhost.localdomain: ICMP echo request, id 1, seq 371, length 4013:33:51.805639 IP localhost.localdomain >172.18.3.100: ICMP echo reply, id 1, seq 371, length 4013:33:52.806714 IP 172.18.3.100 > localhost.localdomain: ICMP echo request, id 1, seq 372, length 40

5. 如果需要相互ping,怎么处理?

如果在主机上添加到192.168.105.0/24网段的路由,主机也可以ping 通模块。

sudo route add -net 192.168.105.0/24 gw 172.18.3.200 #所有走192.168.105网段的报文都通过172.18.3.200所在的网卡转发

但是,没有经过NAT转换, 抓包看到的src ip是自己网口的IP。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.xdnf.cn/news/6366.html

如若内容造成侵权/违法违规/事实不符,请联系一条长河网进行投诉反馈,一经查实,立即删除!

相关文章

FFmpeg 4.3 音视频-多路H265监控录放C++开发十. 多线程控制帧率。循环播放,QT connect 细节,

在前面,我们总结一下前面的代码。 在 FactoryModeForAVFrameShowSDL 构造函数中 init SDL。 通过 QT timerevent机制,通过startTimer(10);每隔10ms,就会调用timerEvent事件。 在timerEvent事件中,真正的去 读取数据&#xff0c…

「iOS」——知乎日报一二周总结

知乎日报仿写 前言效果Manager封装网络请求线程冲突问题下拉刷新添加网络请求的图片通过时间戳和日期格式化获取时间 总结 前言 前两周内容的仿写,主要完成了首页的仿写,进度稍慢。 效果 Manager封装网络请求 知乎日报的仿写需要频繁的申请网络请求&am…

用流量策略做多出口实验

一、拓扑: 二、配置过程: 1、配置 IP 地址,配置动态路由协议 OSPF 2、AR2 上,配置高级 ACL,允许 ospf 流量、1 到 6、2 到 8、deny 所有 3、写流分类,抓取流量特征 4、写流行为,配置流量动作 5、…

跨境云专线:构建高速、安全的全球业务网络

在企业出海加速的背景下,越来越多的企业需要在全球范围内部署业务,特别是在多个国家和地区之间进行数据传输。然而,跨境网络连接常常面临带宽不足、延迟高、数据安全性差等问题,这给企业的业务运营带来了巨大挑战。为了解决这些问…

leetcode动态规划(二十四)-最长递增子序列

题目 300.最长递增子序列 给你一个整数数组 nums ,找到其中最长严格递增子序列的长度。 子序列 是由数组派生而来的序列,删除(或不删除)数组中的元素而不改变其余元素的顺序。例如,[3,6,2,7] 是数组 [0,3,1,6,2,2,7…

C++ 内存管理

new与delete 在C语言中&#xff0c;我们已经了解了三个动态内存管理的函数——malloc,calloc以及realloc,通过动态内存开辟&#xff0c;申请和释放空间更加的灵活 int main() {int* arr (int*)malloc(sizeof(int) * 10);for (int i 0; i < 10; i) {arr[i] i;print…

2. JVM的架构模型和生命周期

一、前言 Java 编译器输入的指令流是一种基于栈的指令集架构&#xff0c;还有另一种指令集架构是基于寄存器的指令集架构。 二、两种架构之前的区别 基于栈的架构特点&#xff1a; 设计和实现更简单&#xff0c;适用于资源受限的系统&#xff1b;避开了寄存器的分配难题&am…

Flutter3.22.2中SliverAppBar设置背景色滑动显示颜色错误

在使用Flutter项目开发中&#xff0c;可能会有页面需要滑动收起标题栏的效果&#xff0c;一般都会使用SliverAppBar来实现&#xff0c;当项目的Flutter的SDK版本升级到3.4后&#xff0c;发现使用了SliverAppBar的页面&#xff0c;在滑动过程中&#xff0c;标题栏和状态栏的颜色…

vim 编辑器

1. 学习 vim 的目的 在工作中&#xff0c;要对 服务器 上的文件进行 简单 的修改&#xff0c;可以使用 ssh 远程登录到服务器上&#xff0c;并且使用 vim 进行快速的编辑即可常见需要修改的文件包括&#xff1a;源程序配置文件&#xff0c;例如 ssh 的配置文件 ~/.ssh/config …

瑞派宠物医院轮值总裁胡文强受邀出席第三届宠物产业大会

中国宠物产业蓬勃发展&#xff0c;成为推动国民经济持续增长的重要力量&#xff0c;宠物市场规模持续扩大。为进一步推动宠物产业的创新驱动&#xff0c;加强产业上下游深度交流和协同发展&#xff0c;中国畜牧业协会宠物产业分会于2024年10月15-17日在浙江杭州召开第三届宠物产…

Linux云计算 |【第五阶段】CLOUD-DAY7

主要内容&#xff1a; 在kubernetes平台上理解掌握各种控制器的用法&#xff1a;掌握kubectl管理命令、掌握POD原理、掌握集群调度的规则、熟悉控制器资源文件&#xff1b; 一、kubectl 常用命令 Kubectl是用于控制Kubernetes集群的命令行工具&#xff1b; - 格式&#xff1…

[java][框架]springMVC(1/2)

目标 知道SpringMVC的优点编写SpringMVC入门案例使用PostMan发送请求掌握普通类型参数传递掌握POJO类型参数传递掌握json数据参数传递掌握响应json数据掌握rest风格快速开发 一、SpringMVC简介 1 SpringMVC概述 问题导入 SpringMVC框架有什么优点&#xff1f; 1.1 Spring…

dns主从服务器的配置

主从dns服务器上都要&#xff1a; 关闭防火墙&#xff1a; [rootlocalhost ~]# systemctl stop firewalld [rootlocalhost ~]# setenforce 0 挂载和下载bind [rootlocalhost ~]# mount /dev/sr0 /mnt [rootlocalhost ~]# dnf install bind -y 主服务器配置&#xff1a; [rootlo…

【大咖云集,院士出席 | ACM独立出版】第四届大数据、人工智能与风险管理国际学术会议 (ICBAR 2024,11月15-17日)--冬季主会场

第四届大数据、人工智能与风险管理国际学术会议 (ICBAR 2024)--冬季主会场 2024 4th International Conference on Big Data, Artificial Intelligence and Risk Management 官方信息 会议官网&#xff1a;www.icbar.net 2024 4th International Conference on Big Data, Art…

linphone sdk sip音视频通话高级教程

本文主要基于c接口讲解linphone结合freeswitch在多平台的运用。大纲如下 linphone sdk下载地址sdk导入本文基于console程序演示,qt工程也行简单的音频呼叫,sip服务器使用freeswitch音频设置(设备、增益、铃声、回声消除、编码等)视频呼叫 默认有vp8 这里导入下h264视频设置(…

【Jenkins】 上传docker包并推送到远程仓库

文章目录 1. 前置工作安装和配置Jenkins设置Docker环境 2. 相关配置流程创建项目配置参数 1. 前置工作 安装和配置Jenkins 在开始使用Jenkins之前&#xff0c;需要确保已经安装和配置了Jenkins服务器。您可以按照以下步骤进行安装和配置&#xff1a; 下载Jenkins并安装&…

OBOO鸥柏丨传媒广告行业的创新应用解决数字技术短板

在新媒体文化传媒广告行业&#xff0c;如何吸引受众的注意力并有效传达信息一直是行业技术型数字化媒体转型关注的重点。OBOO鸥柏立式广告机作为这一领域的创新显示产品新技术&#xff0c;搭载VS6.0/满天星(MTSTAR)信息发布系统网络云平台技术科技&#xff0c;以其独特的技术优…

windows家庭版安装docker环境步骤-家庭版

1.家庭版没有虚拟化设置&#xff0c;下面代码保存到bat后缀文件&#xff0c;然后管理员权限执行 pushd "%~dp0" dir /b %SystemRoot%\servicing\Packages\*Hyper-V*.mum >hyper-v.txt for /f %%i in (findstr /i . hyper-v.txt 2^>nul) do dism /online /nore…

SQL Server身份验证模式

SQL Server是一个广泛使用的关系数据库管理系统&#xff0c;通常使用两种身份验证模式&#xff1a;Windows身份验证和SQL Server身份验证。理解这些身份验证方式的概念与更改方式的操作&#xff0c;对于数据库管理员和开发者至关重要。本文将详细介绍身份验证方式的概念以及如何…

蓝桥杯-网络安全比赛题目-遗漏的压缩包

小蓝同学给你发来了他自己开发的网站链接&#xff0c; 他说他故意留下了一个压缩包文件&#xff0c;里面有网站的源代码&#xff0c; 他想考验一下你的网络安全技能。 &#xff08;点击“下发赛题”后&#xff0c;你将得到一个http链接。如果该链接自动跳转到https&#xff0c;…