CentOS 7で複数NICを使い分ける！LANとWANのルーティング設定完全ガイド
CentOS 7で複数NICを使い分ける！LANとWANのルーティング設定完全ガイド
この記事では、CentOS 7で複数のネットワークインターフェースカード（NIC）を使い分け、eth0をLAN通信専用、eth1をWAN通信（インターネットアクセス）専用として設定する方法を、ステップバイステップで解説します。ネットワーク管理者やサーバーエンジニアにとって、複数のNICを効果的に運用することは、ネットワークパフォーマンスの最適化やセキュリティ強化に不可欠です。本記事では、具体的なコマンド例と、トラブルシューティングのヒントも提供しますので、ぜひ最後までお読みください。
結論：eth0をLAN、eth1をWANとして利用するためのルーティング設定
結論から言うと、この設定を実現するには、以下の３つのステップが必要です。
- デフォルトゲートウェイの削除：eth0とeth1両方にデフォルトゲートウェイが設定されていると、通信経路が曖昧になり、問題が発生します。まずは、デフォルトゲートウェイを削除します。
- eth1へのデフォルトゲートウェイ設定：インターネットへのアクセスには、eth1を介してルーターに接続する必要があります。そのため、eth1にデフォルトゲートウェイを設定します。
- 静的ルートの設定（オプション）：特定のネットワークへのアクセスを特定のインターフェースに限定したい場合、静的ルートを設定することで、より厳密なルーティング制御を実現できます。例えば、192.168.1.0/24ネットワークへのアクセスをeth0に限定する設定などが考えられます。
ステップ1：現状のネットワーク設定の確認
まず、現在のネットワーク設定を確認しましょう。以下のコマンドを実行して、インターフェースの状態とIPアドレスを確認します。
ip addr show
出力結果を確認し、eth0とeth1のIPアドレス、ネットワークマスク、ブロードキャストアドレスなどをメモしておきましょう。この情報は、後の設定で必要になります。
ステップ2：デフォルトゲートウェイの削除
多くの場合、システムにはデフォルトゲートウェイが設定されています。これは、宛先IPアドレスがローカルネットワークにない場合、パケットを転送するゲートウェイを指定するものです。複数のNICを使用する場合は、このデフォルトゲートウェイを削除し、特定のNICにのみ設定する必要があります。以下のコマンドでデフォルトゲートウェイを削除します。
ip route del default
このコマンドを実行した後、再度ip route showコマンドを実行して、デフォルトゲートウェイが削除されていることを確認してください。
ステップ3：eth1へのデフォルトゲートウェイの設定
次に、eth1をインターネットアクセス用のインターフェースとして設定します。以下のコマンドで、eth1にデフォルトゲートウェイを設定します。192.168.1.254はあなたのルーターのIPアドレスに置き換えてください。
ip route add default via 192.168.1.254 dev eth1
このコマンドを実行した後、ip route showコマンドを実行して、デフォルトゲートウェイがeth1経由で正しく設定されていることを確認してください。
ステップ4：静的ルートの設定（オプション）
より高度な制御が必要な場合は、静的ルートを設定することで、特定のネットワークへのアクセスを特定のインターフェースに限定できます。例えば、192.168.1.0/24ネットワーク（LAN）へのアクセスをeth0に限定するには、以下のコマンドを実行します。
ip route add 192.168.1.0/24 dev eth0
このコマンドにより、192.168.1.0/24ネットワークへのすべてのトラフィックはeth0インターフェースを経由するようになります。必要に応じて、他の静的ルートも追加できます。
ステップ5：設定の永続化
上記の設定は、システムの再起動後には失われます。設定を永続化するには、ネットワーク設定ファイル（通常は`/etc/sysconfig/network-scripts/ifcfg-eth0`と`/etc/sysconfig/network-scripts/ifcfg-eth1`）を編集する必要があります。これらのファイルに、IPアドレス、ネットワークマスク、ゲートウェイなどを適切に設定します。詳細な手順は、CentOS 7のドキュメントを参照してください。
トラブルシューティング
設定後、インターネット接続やLAN接続に問題がある場合は、以下の点をチェックしてください。
- IPアドレスの設定：eth0とeth1のIPアドレス、ネットワークマスク、ブロードキャストアドレスが正しく設定されているか確認します。
- ルーターのIPアドレス：ルーターのIPアドレスが正しく設定されているか確認します。
- ファイアウォール：ファイアウォールが通信をブロックしていないか確認します。必要に応じて、ファイアウォールルールを調整します。
- ケーブル接続：ネットワークケーブルが正しく接続されているか確認します。
成功事例：複数NICによる高可用性システム構築
ある企業では、重要なサーバーに2枚のNICを搭載し、それぞれ異なるネットワークに接続することで、高可用性を実現しました。1枚のNICが故障した場合でも、もう1枚のNICを通じてインターネット接続を維持できるため、サービスの中断を防ぐことができました。このシステム構築において、本記事で紹介したルーティング設定が重要な役割を果たしました。
専門家の視点：セキュリティ強化のためのベストプラクティス
複数のNICを使用する際には、セキュリティ対策も重要です。例えば、LANとWANを分離することで、外部からの攻撃から内部ネットワークを保護することができます。また、ファイアウォールやIDS/IPSなどのセキュリティ対策を導入することで、より強固なセキュリティを実現できます。さらに、定期的なセキュリティ監査を実施し、脆弱性を早期に発見・修正することも重要です。
まとめ
本記事では、CentOS 7で複数のNICを使い分け、LANとWANの通信を効率的に制御する方法を解説しました。デフォルトゲートウェイの削除、特定のNICへのデフォルトゲートウェイの設定、そして必要に応じて静的ルートの設定を行うことで、柔軟で安全なネットワーク環境を構築できます。これらの設定を正しく行うことで、ネットワークパフォーマンスの向上とセキュリティの強化を実現できます。 何か問題が発生した場合は、エラーメッセージをよく確認し、必要に応じてログファイルを確認することで原因特定を行いましょう。 自信がない場合は、専門家への相談も検討してみてください。
もっとパーソナルなアドバイスが必要なあなたへ
この記事では一般的な解決策を提示しましたが、あなたの悩みは唯一無二です。AIキャリアパートナー「あかりちゃん」が、LINEであなたの悩みをリアルタイムに聞き、具体的な求人探しまでサポートします。
今すぐLINEで「あかりちゃん」に無料相談する
無理な勧誘は一切ありません。まずは話を聞いてもらうだけでも、心が軽くなるはずです。
より高度なネットワーク設定やトラブルシューティングについては、wovieのLINE相談をご利用ください。経験豊富な専門家が、お客様の状況に合わせた最適な解決策をご提案いたします。
最近のコラム
>> 札幌から宮城への最安ルート徹底解説！2月旅行の賢い予算計画
>> 転職活動で行き詰まった時、どうすればいい？～転職コンサルタントが教える突破口～
>> スズキワゴンRのホイール交換：13インチ4.00B PCD100 +43への変更は可能？安全に冬道を走れるか徹底解説！