Ubuntu Netzwerkkonfiguration - Versionsgeschichte

Thomas.will: /* ip neighbour */

2022-09-11T16:14:17Z

ip neighbour

Thomas.will: /* IP Route2 */

2022-09-11T16:13:35Z

IP Route2

Thomas.will: /* IP Route2 */

2022-09-11T16:13:23Z

IP Route2

Thomas.will: /* IP Route2 */

2022-09-11T16:12:31Z

IP Route2

Thomas.will: /* Anmerkung */

2022-09-11T16:11:54Z

Anmerkung

Thomas.will: /* /etc/netplan */

2022-09-11T14:19:38Z

/etc/netplan

Thomas.will: Die Seite wurde neu angelegt: „=Netzwerke Konfigurieren= Die Netzwerkkonfiguration ist einer der wichtigsten Bestandteile der Linux-Welt. ==Grundlagen== Ein paar der grundlegenden Befehl…“

2021-08-25T08:44:20Z

Die Seite wurde neu angelegt: „=Netzwerke Konfigurieren= Die Netzwerkkonfiguration ist einer der wichtigsten Bestandteile der Linux-Welt. ==Grundlagen== Ein paar der grundlegenden Befehl…“

Neue Seite

=Netzwerke Konfigurieren=

Die Netzwerkkonfiguration ist einer der wichtigsten Bestandteile der Linux-Welt.

==Grundlagen==

Ein paar der grundlegenden Befehle dazu sind '''ip addr''', '''ip route''', '''ss''' und '''ip neigbhour'''

==Anmerkung==
Bei einem Serversystem sollte man statische Adressen verwenden, man sollte den network-manager entfernen!
apt-get remove network-manager

=IP Route2=

===ip addr show===

Mit ''ip addr show'' erhält man Informationen über und kann Netzwerkschnittstellen konfigurieren.

Der Befehl ''ip addr show'' alleine gibt den Status der momentan aktiven Netzwerkschnittstellen aus.

Gibt man ''ip addr show'' in einem Terminal ein bekommt man folgende zu anfangs meist kryptische Ausgabe:

root@zero:~#
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
link/ether 48:5b:39:ad:8a:12 brd ff:ff:ff:ff:ff:ff
inet 10.81.7.1/16 brd 10.81.255.255 scope global enp2s0
valid_lft forever preferred_lft forever
inet6 fe80::4a5b:39ff:fead:8a12/64 scope link
valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
link/ether 52:54:00:b0:b2:1d brd ff:ff:ff:ff:ff:ff
inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
valid_lft forever preferred_lft forever
4: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr0 state DOWN group default qlen 1000
link/ether 52:54:00:b0:b2:1d brd ff:ff:ff:ff:ff:ff

Davon sollte man sich jedoch nicht abschrecken lassen, denn die wichtigsten Informationen sind daraus leicht abzulesen.

''enp2s0'' ist der Name den Ubuntu unserer Netzwerkkarte gegeben hat

Und in folgender Zeile,

inet 10.81.7.1/16 brd 10.81.255.255 scope global enp2s0

erfahren wir:
* Unsere IP Adresse ( zu sehen bei Adresse: )
* Und unsere Networkmask ( Maske: /16 )
* Unseren Broadcast ( Bcast: )
* Die Verbindungsart (scope global = Global; scope lo = local)

Um mit ''ip addr'' jetzt eine Schnittstelle zu konfigurieren muss man die Einstellungen die man ändern möchte als Option an den Befehl anhängen ( Alle Änderungen die mit ip addr gemacht werden sind '''temporär''' und gehen verloren wenn man die Schnittstelle reaktiviert ):

root@zero:~# ip addr add 192.168.250.79/20 dev enp2s0

* enp2s0: Name der Netzwerkschnittstelle die bearbeitet wird gefolgt von der neuen IP Adresse
* netmask (/20): neue Netzwerkmaske

root@zero:~# ip link set enp2s0 down

Schaltet die Schnittstelle eth0 aus und entsprechend

root@zero:~# ip link set enp2s0 up

wieder ein.

===ip route===

Mit dem Befehl ''ip route show'' lässt sich die IP Routing Tabelle konfigurieren und anschauen.
Alle Änderungen sind wie bei ''ip addr add'' nur '''temporär'''.
Der Befehl allein führt wieder zur reinen Information:

root@zero:~# ip route show
default via 10.81.0.1 dev enp2s0 proto static
10.81.0.0/16 dev enp2s0 proto kernel scope link src 10.81.7.1
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1 linkdown

Man kann einen standard gateway bestimmen mit:

root@zero:~# ip route add default via 192.168.240.21

und ihn wieder entfernen mit:

root@zero:~# ip route del default via 192.168.240.21

Setzen der Default Route mit Metric

root@zero:~# ip route add 192.168.240.21 via 10.0.1.1 metric 150

Setzen einer Route

root@zero:~# ip route add 10.12.14.16/8 via 192.168.240.57/20

===ss===

ss ist ein sehr vielseitiger Befehl mit dem man unter anderem Netzwerk Verbindungen, Routing Tabellen (wie route), Schnittstellen Statistiken und andere Details einsehen kann.

Ohne Optionen zeigt ''ss'' eine Liste offener/verbundener Sockets an. (Sockets sind Schnittstellen bestehend aus IP Adressen und Ports die es Anwendungen ermöglichen untereinander übers Netzwerk zu kommunizieren)

root@zero:~# ss
Aktive Internetverbindungen (ohne Server)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 zero.delta.int:ssh 192.168.247.222:32800 VERBUNDEN
tcp 0 0 zero.delta.int:omirr arilon.alpha.quadra:nfs VERBUNDEN
Aktive Sockets in der UNIX-Domäne (ohne Server)
Proto RefCnt Flags Type State I-Node Pfad
unix 2 [ ] DGRAM 2645 @/com/ubuntu/upstart
unix 14 [ ] DGRAM 5457 /dev/log
unix 2 [ ] DGRAM 2838 @/org/kernel/udev/udevd
...

Mit folgenden Befehlen kann man ''ss'' einsetzen:

{| Border=1 Cellpadding=4
|'''<nowiki>-l</nowiki>'''
|'''l'''istening
|Zeigt nur die "Hörenden" Internetverbindungen und Sockets an
|-
|'''<nowiki>-n</nowiki>'''
|'''n'''umerical
|Ausgabe der numerischen Adressen statt symbolischen host,port oder Benutzernamen
|-
|'''<nowiki>-t</nowiki>'''
|'''t'''cp
|Nur Verbindungen und Sockets die mit dem Protokoll Tcp ( TransportControlProtocol ) arbeiten
|-
|'''<nowiki>-u</nowiki>'''
|'''u'''dp
|Das selbe mit dem Protokoll Udp ( UserDatagrammProtocol )
|-
|'''<nowiki>-x</nowiki>'''
|uni'''x'''
|Hier werden die Unixsockets angezeigt
|-
|'''<nowiki>-p</nowiki>'''
|'''p'''rogram
|Zeigt die PID ( ProzessIDentifikationsnummer ) und die Namen der Programme zu denen die Verbindungen und Sockets gehören
|-
|'''<nowiki>-r</nowiki>'''
|'''r'''oute
|
|-
|'''<nowiki>-i</nowiki>'''
|'''i'''nterfaces
|Gibt Statistiken der Interfaces aus
|-
|'''<nowiki>-a</nowiki>'''
|'''a'''ll
|Eine Liste der "Hörenden" und "Nichthörenden" sockets
|}

Bespiele:

Liste der hörenden Verbindungen:
root@zero:~# ss -l
Aktive Internetverbindungen (Nur Server)
tcp LISTEN 0 64 [::]:46807 [::]:*
tcp LISTEN 0 128 [::]:8472 [::]:*
tcp LISTEN 0 128 [::]:39545 [::]:*
...

Liste der TCP Verbindungen:
root@zero:~# ss -t
Aktive Internetverbindungen (ohne Server)
State Recv-Q Send-Q Local Address:Port Peer Address:Port
ESTAB 0 0 10.81.7.1:36108 87.128.42.65:https
ESTAB 0 0 10.81.7.1:53540 10.82.10.10:ldaps
...

Numerische Liste der Verbindungen:
root@zero:~# ss -n
Aktive Internetverbindungen (ohne Server)
u_str ESTAB 0 0 @/tmp/.X11-unix/X0 48164 * 47418
??? UNCONN 0 0 0.0.0.0:1 0.0.0.0:*
icmp6 UNCONN 0 0 *%enp2s0:58 *:*
tcp ESTAB 0 0 10.81.7.1:47594 172.217.21.106:443
...

Numerische Liste der hörenden TCP Verbindungen:
root@zero:~# ss -ltn
Aktive Internetverbindungen (Nur Server)
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 0.0.0.0:35047 0.0.0.0:*
LISTEN 0 128 0.0.0.0:111 0.0.0.0:*
LISTEN 0 128 127.0.0.1:5939 0.0.0.0:*

===ip neighbour===

''arp'' steht für '''A'''ddress '''R'''esolution '''P'''rotocol das dazu benutzt wird IP Adressen die Physikalischen Adressen von Netzwerkkarten ( Hardware- bzw. MAC-Adressen ) zuzuordnen.

Die arp Tabelle findet man nun unter dem Befehl ''ip neigh''

Der gleichnahmige Linuxbefehl ermöglicht es die Tabelle der zugeordneten Adressen zu Konfigurieren oder Anzusehen.

Der Befehl ''ip neigh'' alleine zeigt wie üblich nur Informationen zu oben genannter Tabelle:

root@zero:~# ip n
Adresse Hardware-Typ Hardware-Adresse Optionen Maske Schnittstelle
10.81.0.1 dev enp2s0 lladdr 00:19:aa:7d:d8:40 REACHABLE
fe80::219:aaff:fe7d:d840 dev enp2s0 lladdr 00:19:aa:7d:d8:40 router STALE

Mit dem Zusatz ''add'' kann man Zuordnungen von Adressen zu der Tabelle hinzufügen.

root@zero:~# ip neigh add 192.168.247.222 lladdr 1:2:3:4:5:6 dev enp2s0

Mit dem Zusatz ''del'' ('''del'''ete) kann man Zuordnungen von Adressen aus der Tabelle entfernen.

root@zero:~# ip neigh del 192.168.247.222

==Wichtige Dateien==

In den Dateien
* /etc/resolv.conf
* /etc/network/interface
* /etc/hosts
* /etc/services
kann man die Konfigurationen des Netzwerks einsehen und auch permanent verändern.

===/etc/services===
In dieser Datei werden Ports verschiedenen Netzwerkdiensten zugeordnet.
thomas@lydia:~$ grep www /etc/services
www 80/tcp http # WorldWideWeb HTTP
www 80/udp # HyperText Transfer Protoco

==Namensauflösung==

===/etc/resolv.conf===

Die Datei /etc/resolv.conf enthält Angaben zum DomainNameServer (DNS) Angegeben in folgender Weise:

root@zero:~# cat /etc/resolv.conf
search alpha.quadrant
nameserver 192.168.240.21

Wobei "192.168.240.21" die ip ihres Nameservers sein muss und "alpha.quadrant" ihre Domain, fals Sie eine haben.

===/etc/hosts===

Durch die /etc/hosts Datei lassen sich IP-Adressen zu Hostnamen fest zuordnen, was auch mehrere Namen einer IP Adresse ermöglicht.

Eine typische ''hosts-Datei'' sieht etwa so aus:

127.0.0.1 zero localhost.localdomain localhost
127.0.1.1 zero
192.168.242.12 zero.delta.int
# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

Wenn man jetzt ohne einen Domain Name Server einen Rechner über seinen Namen anpingen will kommt das hier dabei raus:

root@zero:~# ping ctu
ping: unknown host ctu

Wenn man jetzt nicht gezwungen sein will dessen IP-Adresse einzugeben, dann kann man dank der ''hosts-Datei'' der IP einen Namen zuordnen.

root@zero:~# echo 192.168.247.222 ctu >> /etc/hosts

in unserem Beispiel ordnen wir jetzt der IP Adresse ''192.168.247.222'' den Namen ''ctu'' zu.

Nachdem wir eine der Methoden angewendet haben können wir nun auch den Rechner nach seinem Namen anpingen:

root@zero:~# ping ctu
PING ctu (192.168.247.222) 56(84) bytes of data.
64 bytes from ctu (192.168.247.222): icmp_seq=1 ttl=64 time=0.626 ms

Man kann ihm auch weitere Namen hinzufügen:

root@zero:~# echo "192.168.247.222 suxer" >> /etc/hosts

root@zero:~# ping suxer
PING suxer (192.168.247.222) 56(84) bytes of data.
64 bytes from ctu (192.168.247.222): icmp_seq=1 ttl=64 time=0.724 ms

Somit kann man auch ohne DNS Namen vergeben oder einem Ausfall eines vorhandenen DNS vorbeugen.

===host===
''host'' ist ein Werkzeug um die zu Hostnamen gehörenden IP's herauszufinden und umgekehrt.

IP Adresse von der domain anzeigen:

root@zero:~# host www.xinux.de
www.xinux.de has address 88.198.59.246

Domain Name Pointer anzeigen:

root@zero:~# host 88.198.59.246
246.59.198.88.in-addr.arpa domain name pointer gaius.tuxmen.de.

Mail Server einer domain anzeigen:

root@zero:~# host -t mx xinux.de
xinux.de mail is handled by 10 baltar.tuxmen.de.

Name Server einer domain anzeigen:

root@zero:~# host -t ns xinux.de
xinux.de name server ns4.schlumbumbel.de.
xinux.de name server gaius.tuxmen.de.
xinux.de name server ns5.bonis.de.

Start of Authority anzeigen:

root@zero:~# host -t soa xinux.de
xinux.de has SOA record gaius.tuxmen.de. technik.xinux.de. 2008091901 14400 1800 604800 86400

=Wie ist meine öffentliche IP?=

vi /usr/local/bin/howismyip
cat /usr/local/bin/howismyip
#!/bin/bash
wget http://www.wieistmeineip.de -U "" -qO - | egrep -o '[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}\.[[:digit:]]{1,3}' | uniq
=Netzwerkkarte ummappen=
*[[Netzwerkkarte ummappen]]

=Netzwerkbrücke=
*http://wiki.ubuntuusers.de/Netzwerkbr%C3%BCcke

===/etc/netplan===

In der Datei '''/etc/netplan/50-cloud-init.yaml''' befinden sich die manuellen Konfigurationen für die Netzwerkkarten und sieht folgendermaßen aus:

root@zero:~# cat /etc/netplan/50-cloud-init.yaml

network:
version: 2
renderer: networkd
ethernets:
enp2s0:
dhcp4: no
dhcp6: no
addresses: [10.81.7.1/16]
gateway4: 10.81.0.1
nameservers:
addresses: [10.80.0.2,10.80.0.3]

'''version'''

Gibt die yaml-Version an. 2 steht für yaml-Version 1.1

'''renderer'''

NetworkManager besagt, dass die Kontrolle über die Netzwerkschnittstellen an den NetworkManager abgegeben wird. Der zweite mögliches ist networkd. Dies wäre auch der Standardrenderer, wenn keiner angegeben wird.

'''Eigene Konfigurationsdateien'''

müssen in das Verzeichnis /etc/netplan/ abgelegt werden. Die Dateien werden lexikalisch gelesen wobei überlappende Konfigurationen von der später gelesenen Datei übernommen werden. Anschließend muss der Befehl

netplan apply

ausgeführt werden.

← Nächstältere Version		Version vom 11. September 2022, 14:19 Uhr
Zeile 337:		Zeile 337:

	===/etc/netplan===		===/etc/netplan===
−		+	*[[netplan]]
−	~~In der Datei '''/etc/netplan/50-cloud-init.yaml''' befinden sich die manuellen Konfigurationen für die Netzwerkkarten und sieht folgendermaßen aus:~~
−
−	~~root@zero:~# cat /etc/~~netplan~~/50-cloud-init.yaml~~
−
−	~~network:~~
−	~~version: 2~~
−	~~renderer: networkd~~
−	~~ethernets:~~
−	~~enp2s0:~~
−	~~dhcp4: no~~
−	~~dhcp6: no~~
−	~~addresses: [10.81.7.1/16~~]
−	~~gateway4: 10.81.0.1~~
−	~~nameservers:~~
−	~~addresses: [10.80.0.2,10.80.0.3~~]
−
−	~~'''version'''~~
−
−	~~Gibt die yaml-Version an. 2 steht für yaml-Version 1.1~~
−
−	~~'''renderer'''~~
−
−	NetworkManager besagt, dass die Kontrolle über die Netzwerkschnittstellen an den NetworkManager abgegeben wird. Der zweite mögliches ist networkd. Dies wäre auch der Standardrenderer, wenn keiner angegeben wird.
−
−	~~'''Eigene Konfigurationsdateien'''~~
−
−	müssen in das Verzeichnis /etc/netplan/ abgelegt werden. Die Dateien werden lexikalisch gelesen wobei überlappende Konfigurationen von der später gelesenen Datei übernommen werden. Anschließend muss der Befehl
−
−	~~netplan apply~~
−
−	~~ausgeführt werden.~~

@@ Zeile 203: / Zeile 203: @@
 Der Befehl ''ip neigh'' alleine zeigt wie üblich nur Informationen zu oben genannter Tabelle:
- root@zero:~# ip n
+*ip neigh
   Adresse Hardware-Typ Hardware-Adresse Optionen Maske Schnittstelle
 .81.0.1 dev enp2s0 lladdr 00:19:aa:7d:d8:40 REACHABLE
@@ Zeile 211: / Zeile 211: @@
 Mit dem Zusatz ''add''  kann man Zuordnungen von Adressen zu der Tabelle hinzufügen.
- root@zero:~# ip neigh add 192.168.247.222 lladdr 1:2:3:4:5:6 dev enp2s0
+*ip neigh add 192.168.247.222 lladdr 1:2:3:4:5:6 dev enp2s0
 Mit dem Zusatz ''del'' ('''del'''ete) kann man Zuordnungen von Adressen aus der Tabelle entfernen.
- root@zero:~# ip neigh del 192.168.247.222
+*ip neigh del 192.168.247.222
 ==Wichtige Dateien==

@@ Zeile 13: / Zeile 13: @@
 =IP Route2=
-===ip addr show===
+===ip addr===
 Mit ''ip addr show'' erhält man Informationen über und kann Netzwerkschnittstellen konfigurieren.

@@ Zeile 59: / Zeile 59: @@
 Um mit ''ip addr'' jetzt eine Schnittstelle zu konfigurieren muss man die Einstellungen die man ändern möchte als Option an den Befehl anhängen ( Alle Änderungen die mit ip addr gemacht werden sind '''temporär''' und gehen verloren wenn man die Schnittstelle reaktiviert ):
- root@zero:~# ip addr add 192.168.250.79/20 dev enp2s0
+*ip addr add 192.168.250.79/20 dev enp2s0
 * enp2s0: Name der Netzwerkschnittstelle die bearbeitet wird gefolgt von der neuen IP Adresse
 * netmask (/20): neue Netzwerkmaske
- root@zero:~# ip link set enp2s0 down
+*ip link set enp2s0 down
 Schaltet die Schnittstelle eth0 aus und entsprechend
- root@zero:~# ip link set enp2s0 up
+*ip link set enp2s0 up
 wieder ein.

@@ Zeile 21: / Zeile 21: @@
 Gibt man ''ip addr show'' in einem Terminal ein bekommt man folgende zu anfangs meist kryptische Ausgabe:
- root@zero:~#
+*ip addr show
 : lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
      link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

@@ Zeile 9: / Zeile 9: @@
 ==Anmerkung==
 Bei einem Serversystem sollte man statische Adressen verwenden, man sollte den network-manager entfernen!
- apt-get remove network-manager
+*apt-get remove network-manager
-−
 =IP Route2=