Tilldela flera IP-adresser till virtuella datorer med hjälp av Azure CLI

  • Artikel

En Azure Virtual Machine (VM) har ett eller flera nätverksgränssnitt (NIC) kopplade till den. Ett NIC kan vara tilldelat en eller flera statiska eller dynamiska offentliga och privata IP-adresser.

Med en virtuell dator som tilldelas flera IP-adresser blir följande möjligt:

  • Värd för flera webbplatser eller tjänster med olika IP-adresser och TLS/SSL-certifikat på en enda server.

  • Du kan konfigurera den som en virtuell nätverksenhet, t.ex. en brandvägg eller lastbalanserare.

  • Du kan lägga till någon av de privata IP-adresserna för något av nätverkskorten i en Azure Load Balancer-backend-pool. Tidigare gick det bara att lägga till den primära IP-adressen för det primära nätverkskortet i en backend-pool. Mer information om belastningsutjämning av flera IP-konfigurationer finns i Belastningsutjämning av flera IP-konfigurationer.

Varje nätverkskort som är kopplat till en virtuell dator har en eller flera associerade IP-konfigurationer. Varje konfiguration tilldelas en statisk eller dynamisk privat IP-adress. Varje konfiguration kan också ha en associerad offentlig IP-adressresurs. Mer information om IP-adresser i Azure finns i IP-adresser i Azure.

Kommentar

Alla IP-konfigurationer på ett enda nätverkskort måste vara kopplade till samma undernät. Om flera IP-adresser på olika undernät önskas kan flera nätverkskort på en virtuell dator användas. Mer information om flera nätverkskort på en virtuell dator i Azure finns i Skapa virtuell dator med flera nätverkskort.

Det finns en gräns för hur många privata IP-adresser som kan tilldelas till ett nätverkskort. Det finns också en gräns för hur många offentliga IP-adresser som kan användas i en Azure-prenumeration. Mer information finns i Azure-gränser.

Den här artikeln beskriver hur du lägger till flera IP-adresser till en virtuell dator med hjälp av Azure CLI.

Förutsättningar

  • Den här självstudien kräver version 2.0.28 eller senare av Azure CLI. Om du använder Azure Cloud Shell är den senaste versionen redan installerad.

Kommentar

Även om stegen i den här artikeln tilldelar alla IP-konfigurationer till ett enda nätverkskort, kan du även tilldela flera IP-konfigurationer till valfritt nätverkskort i en virtuell dator med flera nätverkskort. Information om hur du skapar en virtuell dator med flera nätverkskort finns i Skapa en virtuell dator med flera nätverkskort.

Diagram of network configuration resources created in How-to article.

Bild: Diagram över nätverkskonfigurationsresurser som skapats i den här artikeln.

Skapa en resursgrupp

En Azure-resursgrupp är en logisk container där Azure-resurser distribueras och hanteras.

Skapa en resursgrupp med az group create med namnet myResourceGroup på platsen eastus2.

  az group create \
    --name myResourceGroup \
    --location eastus2

Skapa ett virtuellt nätverk

I det här avsnittet skapar du ett virtuellt nätverk för den virtuella datorn.

Använd az network vnet create för att skapa ett virtuellt nätverk.

  az network vnet create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myVNet \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.1.0.0/24

Skapa offentliga IP-adresser

Använd az network public-ip create för att skapa två offentliga IP-adresser.

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-1 \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-2 \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

Skapa en nätverkssäkerhetsgrupp

I det här avsnittet skapar du en nätverkssäkerhetsgrupp för den virtuella datorn och det virtuella nätverket.

Använd az network nsg create för att skapa nätverkssäkerhetsgruppen.

  az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

Skapa regler för nätverkssäkerhetsgrupp

Du skapar en regel för att tillåta anslutningar till den virtuella datorn på port 22 för SSH.

Använd az network nsg rule create för att skapa reglerna för nätverkssäkerhetsgruppen.

  az network nsg rule create \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name myNSGRuleSSH \
    --protocol '*' \
    --direction inbound \
    --source-address-prefix '*' \
    --source-port-range '*' \
    --destination-address-prefix '*' \
    --destination-port-range 22 \
    --access allow \
    --priority 200

Skapa ett nätverksgränssnitt

Du använder az network nic create för att skapa nätverksgränssnittet för den virtuella datorn. De offentliga IP-adresserna och den NSG som skapades tidigare är associerade med nätverkskortet. Nätverksgränssnittet är kopplat till det virtuella nätverk som du skapade tidigare.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC1 \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --network-security-group myNSG \
    --public-ip-address myPublicIP-1

Skapa sekundär privat och offentlig IP-konfiguration

Använd az network nic ip-config create för att skapa den sekundära privata och offentliga IP-konfigurationen för nätverkskortet. Ersätt 10.1.0.5 med din sekundära privata IP-adress.

  az network nic ip-config create \
    --resource-group myResourceGroup \
    --name ipconfig2 \
    --nic-name myNIC1 \
    --private-ip-address 10.1.0.5 \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --public-ip-address myPublicIP-2

Skapa tertiär privat IP-konfiguration

Använd az network nic ip-config create för att skapa den tertiära privata IP-konfigurationen för nätverkskortet. Ersätt 10.1.0.6 med din sekundära privata IP-adress.

  az network nic ip-config create \
    --resource-group myResourceGroup \
    --name ipconfig3 \
    --nic-name myNIC1 \
    --private-ip-address 10.1.0.6 \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackendSubnet

Kommentar

När du lägger till en statisk IP-adress måste du ange en oanvänd, giltig adress i det undernät som nätverkskortet är anslutet till.

Skapa en virtuell dator

Använd az vm create för att skapa den virtuella datorn.

  az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --nics myNIC1 \
    --image Ubuntu2204 \
    --admin-username azureuser \
    --authentication-type ssh \
    --generate-ssh-keys

Lägg till IP-adresser till ett VM-operativsystem

Varning

Den här artikeln refererar till CentOS, en Linux-distribution som närmar sig EOL-status (End Of Life). Överväg att använda och planera i enlighet med detta.

Anslut och logga in på en virtuell dator som du skapade med flera privata IP-adresser. Du måste lägga till alla privata IP-adresser manuellt, inklusive den primära, som du lade till i den virtuella datorn. Slutför följande steg för operativsystemet för den virtuella datorn.

Windows Server

Expandera

  1. Öppna en kommandotolk eller PowerShell.

  2. Ange ipconfig /all på kommandoraden. Du ser den primära privata IP-adressen som tilldelades via DHCP.

  3. Ange ncpa.cpl på kommandoraden för att öppna konfigurationen Network Anslut ions.

  4. Öppna egenskaperna för nätverkskortet som tilldelats de nya IP-adresserna.

  5. Dubbelklicka på Internet Protocol Version 4 (TCP/IPv4).

  6. Välj Använd följande IP-adress:. Ange följande värden.

    Inställning Värde
    IP-adress: Ange den primära privata IP-adressen.
    Nätmask: Ange en nätmask baserat på din IP-adress.
    Om undernätet till exempel är ett /24-undernät är nätmasken 255.255.255.0.
    Standardgateway: Den första IP-adressen i undernätet.
    Om ditt undernät är 10.0.0.0/24 är gatewayens IP-adress 10.0.0.1.

  7. Välj Använd följande DNS-serveradresser:. Ange följande värden.

    Inställning Värde
    Önskad DNS-server: Ange din primära DNS-server.
    Ange IP-adressen 168.63.129.16 för att använda standard-DNS för Azure.

  8. Välj knappen Avancerat.

  9. Markera Lägga till.

  10. Ange den privata IP-adress som du lade till i Azure-nätverksgränssnittet. Ange motsvarande nätmask. Markera Lägga till.

  11. Upprepa föregående steg för att lägga till ytterligare privata IP-adresser som du har lagt till i Azure-nätverksgränssnittet.

Viktigt!

Du bör aldrig tilldela den offentliga IP-adressen som tilldelats till en virtuell Azure-dator manuellt i den virtuella datorns operativsystem. När du ställer in IP-adressen i operativsystemet manuellt kontrollerar du att det är samma adress som den privata IP-adress som tilldelats Azure-nätverksgränssnittet. Om du inte tilldelar adressen korrekt kan anslutningen till den virtuella datorn gå förlorad. Mer information finns i Ändra IP-adressinställningar.

Mer information om privata IP-adresser finns i Privat IP-adress.

  1. Välj OK för att stänga de sekundära IP-adressinställningarna.

  2. Välj OK för att stänga adapterinställningarna. RDP-anslutningen återupprättas.

  3. Öppna en kommandotolk eller PowerShell.

  4. Ange ipconfig /all på kommandoraden.

  5. Kontrollera att de primära och sekundära privata IP-adresserna har lagts till i konfigurationen.

    PS C:\Users\azureuser> ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : myVM
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
   Physical Address. . . . . . . . . : 00-0D-3A-E6-CE-A3
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::a8d1:11d5:3ab2:6a51%5(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.1.0.4(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IPv4 Address. . . . . . . . . . . : 10.1.0.5(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IPv4 Address. . . . . . . . . . . : 10.1.0.6(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 10.1.0.1
   DHCPv6 IAID . . . . . . . . . . . : 100666682
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2A-A8-26-B1-00-0D-3A-E6-CE-A3
   DNS Servers . . . . . . . . . . . : 168.63.129.16
   NetBIOS over Tcpip. . . . . . . . : Enabled

  6. Kontrollera att den primära privata IP-adressen som används i Windows är samma som den primära IP-adressen för Azure VM-nätverksgränssnittet. Mer information finns i Ingen Internetåtkomst från en virtuell Azure Windows-dator som har flera IP-adresser.

Validering (Windows Server)

Använd följande kommando för att verifiera anslutningen till Internet från den sekundära IP-konfigurationen via den offentliga IP-adressen. Ersätt 10.1.0.5 med den sekundära privata IP-adressen som du lade till i Azure VM-nätverksgränssnittet.

ping -S 10.1.0.5 outlook.com

Kommentar

För sekundära IP-konfigurationer kan du pinga till Internet om konfigurationen har en offentlig IP-adress associerad med den. För primära IP-konfigurationer krävs ingen offentlig IP-adress för att pinga till Internet.

SUSE Linux Enterprise och openSUSE

Expandera SUSE-baserade distributioner använder cloud-netconfig plugin-programmet från cloud-netconfig-azure paketet för att hantera ytterligare IP-adresser. Ingen manuell konfiguration krävs från administratörens sida. Den första IP-adressen för ett gränssnitt som angetts på plattformen tilldelas via DHCP. Plugin-programmet cloud-netconfig avsöker sedan API:et för Azure Instance Metadata Service kontinuerligt (en gång per minut) efter ytterligare IP-adresser som tilldelats gränssnittet och lägger till/tar bort dem automatiskt som sekundära IP-adresser.

Det här plugin-programmet bör installeras och aktiveras på nya avbildningar som standard. Konfigurationssteg för gamla arbetsbelastningar finns här: https://www.suse.com/c/multi-nic-cloud-netconfig-ec2-azure/.

Ubuntu 14/16

Expandera

Vi rekommenderar att du tittar på den senaste dokumentationen för din Linux-distribution.

  1. Öppna ett terminalfönster.

  2. Kontrollera att du är rotanvändaren. Om du inte gör det anger du följande kommando:

    sudo -i

  3. Uppdatera konfigurationsfilen för nätverksgränssnittet (förutsatt att det är "eth0").

    • Behåll det befintliga radobjektet för dhcp. Den primära IP-adressen är fortfarande konfigurerad som den var tidigare.

    • Lägg till en konfiguration för ytterligare en statisk IP-adress med följande kommandon:

      cd /etc/network/interfaces.d/
ls

      Du bör se en .cfg-fil.

  4. Öppna -filen. Du bör se följande rader i slutet av filen:

    auto eth0
iface eth0 inet dhcp

  5. Lägg till följande rader efter raderna som finns i filen. Ersätt 10.1.0.5 med din privata IP-adress och nätmask.

    iface eth0 inet static
address 10.1.0.5
netmask 255.255.255.0

    Om du vill lägga till ytterligare privata IP-adresser redigerar du filen och lägger till de nya privata IP-adresserna på efterföljande rader:

    iface eth0 inet static
address 10.1.0.5
netmask 255.255.255.0
iface eth0 inet static
address 10.1.0.6
netmask 255.255.255.0

  6. Spara filen med följande kommando:

    :wq

  7. Återställ nätverksgränssnittet med följande kommando:

    ifdown eth0 && ifup eth0

    Viktigt!

    Kör både ifdown och ifup på samma rad om du använder en fjärranslutning.

  8. Kontrollera att IP-adressen läggs till i nätverksgränssnittet med följande kommando:

    ip addr list eth0

    Du bör se IP-adressen som du lade till i listan. Exempel:

    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet6 fe80::20d:3aff:fe04:4516/64 scope link
   valid_lft forever preferred_lft forever

Validering (Ubuntu 14/16)

Använd följande kommando för att säkerställa att du kan ansluta till Internet från din sekundära IP-konfiguration via den offentliga IP-adress som är associerad med den:

ping -I 10.1.0.5 outlook.com

Kommentar

För sekundära IP-konfigurationer kan du bara pinga till Internet om konfigurationen har en offentlig IP-adress associerad med den. För primära IP-konfigurationer krävs ingen offentlig IP-adress för att pinga till Internet.

För virtuella Linux-datorer kan du när du försöker verifiera utgående anslutning från ett sekundärt nätverkskort behöva lägga till lämpliga vägar. Se lämplig dokumentation för din Linux-distribution. Detta går exempelvis att åstadkomma med hjälp av följande metod:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

  • Se till att ersätta:

    • 10.1.0.5 med den privata IP-adressen som har en offentlig IP-adress kopplad till sig

    • 10.1.0.1 till din standardgateway

    • eth2 till namnet på det sekundära nätverkskortet

Ubuntu 18.04+

Expandera

Ubuntu 18.04 och senare har ändrats till netplan för operativsystemnätverkshantering. Vi rekommenderar att du tittar på den senaste dokumentationen för din Linux-distribution.

  1. Öppna ett terminalfönster.

  2. Kontrollera att du är rotanvändaren. Om inte anger du följande kommando:

    sudo -i

  3. Skapa en fil för det andra gränssnittet och öppna den i en textredigerare:

    vi /etc/netplan/60-static.yaml

  4. Lägg till följande rader i filen och ersätt 10.1.0.5/24 med din IP- och nätmask:

    network:
    version: 2
    ethernets:
        eth0:
            addresses:
                - 10.1.0.5/24

    Om du vill lägga till ytterligare privata IP-adresser redigerar du filen och lägger till de nya privata IP-adresserna på efterföljande rader:

    network:
    version: 2
    ethernets:
        eth0:
            addresses:
                - 10.1.0.5/24
                - 10.1.0.6/24

  5. Spara filen med följande kommando:

    :wq

  6. Testa ändringarna med netplan och försök bekräfta syntaxen:

    netplan try

    Kommentar

    netplan try kommer att tillämpa ändringarna tillfälligt och återställa ändringarna efter 120 sekunder. Om anslutningen går förlorad väntar du 120 sekunder och ansluter sedan igen. Då har ändringarna återställts.

  7. Om du inte har några problem med netplan trytillämpar du konfigurationsändringarna:

    netplan apply

  8. Kontrollera att IP-adressen läggs till i nätverksgränssnittet med följande kommando:

    ip addr list eth0

    Du bör se IP-adressen som du lade till i listan. Exempel:

    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet6 fe80::20d:3aff:fe04:4516/64 scope link
   valid_lft forever preferred_lft forever

Validering (Ubuntu 18.04+)

Använd följande kommando för att säkerställa att du kan ansluta till Internet från din sekundära IP-konfiguration via den offentliga IP-adress som är associerad med den:

ping -I 10.1.0.5 outlook.com

Kommentar

För sekundära IP-konfigurationer kan du bara pinga till Internet om konfigurationen har en offentlig IP-adress associerad med den. För primära IP-konfigurationer krävs ingen offentlig IP-adress för att pinga till Internet.

För virtuella Linux-datorer kan du behöva lägga till lämpliga vägar när du försöker verifiera utgående anslutningar från ett sekundärt nätverkskort. Det finns flera sätt att göra detta på. Se motsvarande dokumentation för din distribution av Linux. Detta går exempelvis att åstadkomma med hjälp av följande metod:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

  • Se till att du ersätter:

    • 10.1.0.5 med den privata IP-adressen som har en offentlig IP-adress kopplad till sig

    • 10.1.0.1 till din standardgateway

    • eth2 till namnet på det sekundära nätverkskortet

Red Hat Enterprise Linux, CentOS och andra

Expandera

  1. Öppna ett terminalfönster.

  2. Kontrollera att du är rotanvändaren. Om du inte gör det anger du följande kommando:

    sudo -i

  3. Ange ditt lösenord och följ instruktionerna som efterfrågas. När du är rotanvändare går du till mappen nätverksskript med följande kommando:

    cd /etc/sysconfig/network-scripts

  4. Skapa en lista över de relaterade ifcfg-filerna med följande kommando:

    ls ifcfg-*

    Du bör se ifcfg-eth0 som en av filerna.

  5. För att lägga till en IP-adress skapar du en konfigurationsfil för den enligt anvisningarna nedan. Observera att en fil måste skapas för varje IP-konfiguration.

    touch ifcfg-eth0:0

  6. Öppna filen ifcfg-eth0:0 med följande kommando:

    vi ifcfg-eth0:0

  7. Lägg till innehåll till filen eth0:0, i det här fallet med följande kommando. Ersätt 10.1.0.5 med din ytterligare privata IP-adress och nätmask.

    DEVICE=eth0:0
BOOTPROTO=static
ONBOOT=yes
IPADDR=10.1.0.5
NETMASK=255.255.255.0

  8. Spara filen med följande kommando:

    :wq

  9. Om du vill lägga till ytterligare privata IP-adresser i nätverkskonfigurationen skapar du ytterligare konfigurationsfiler och lägger till IP-informationen i filen.

    touch ifcfg-eth0:1

    vi ifcfg-eth0:1

    DEVICE=eth0:1
BOOTPROTO=static
ONBOOT=yes
IPADDR=10.1.0.6
NETMASK=255.255.255.0

    :wq

  10. Starta om nätverkstjänsterna och kontrollera att ändringarna körs med följande kommandon:

    systemctl restart NetworkManager.service
ifconfig

    Du bör se ip-adressen eller adresserna som du lade till i listan som returneras.

    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 10.1.0.4  netmask 255.255.255.0  broadcast 10.1.0.255
    inet6 fe80::6245:bdff:fe7d:704a  prefixlen 64  scopeid 0x20<link>
    ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)
    RX packets 858  bytes 244215 (238.4 KiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 1021  bytes 262077 (255.9 KiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth0:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 10.1.0.5  netmask 255.255.255.0  broadcast 10.1.0.255
    ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)

eth0:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 10.1.0.6  netmask 255.255.255.0  broadcast 10.1.0.255
    ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)

Validering (Red Hat, CentOS och andra)

Använd följande kommando för att säkerställa att du kan ansluta till Internet från din sekundära IP-konfiguration via den offentliga IP-adress som är associerad med den:

ping -I 10.0.0.5 outlook.com

Kommentar

För sekundära IP-konfigurationer kan du bara pinga till Internet om konfigurationen har en offentlig IP-adress associerad med den. För primära IP-konfigurationer krävs ingen offentlig IP-adress för att pinga till Internet.

För virtuella Linux-datorer kan du när du försöker verifiera utgående anslutning från ett sekundärt nätverkskort behöva lägga till lämpliga vägar. Se motsvarande dokumentation för din distribution av Linux. Detta går exempelvis att åstadkomma med hjälp av följande metod:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

  • Se till att ersätta:

    • 10.0.0.5 med den privata IP-adress som har en offentlig IP-adress som är kopplad till den

    • 10.0.0.1 till standard-gatewayen

    • eth2 till namnet på det sekundära nätverkskortet

Debian GNU/Linux

Expandera

Vi rekommenderar att du tittar på den senaste dokumentationen för din Linux-distribution.

  1. Öppna ett terminalfönster.

  2. Kontrollera att du är rotanvändaren. Om du inte gör det anger du följande kommando:

    sudo -i

  3. Uppdatera konfigurationsfilen för nätverksgränssnittet (förutsatt att det är "eth0").

    • Behåll det befintliga radobjektet för dhcp. Den primära IP-adressen är fortfarande konfigurerad som den var tidigare.

    • Lägg till en konfiguration för ytterligare en statisk IP-adress med följande kommandon:

      cd /etc/network/interfaces.d/
ls

      Du bör se en .cfg-fil.

  4. Öppna -filen. Du bör se följande rader i slutet av filen:

    auto eth0
iface eth0 inet dhcp

  5. Lägg till följande rader efter raderna som finns i filen. Ersätt 10.1.0.5 med din privata IP-adress och nätmask.

    iface eth0 inet static
address 10.1.0.5
netmask 255.255.255.0

    Om du vill lägga till ytterligare privata IP-adresser redigerar du filen och lägger till de nya privata IP-adresserna på efterföljande rader:

    iface eth0 inet static
address 10.1.0.5
netmask 255.255.255.0
iface eth0 inet static
address 10.1.0.6
netmask 255.255.255.0

  6. Spara filen med följande kommando:

    :wq

  7. Starta om nätverkstjänster för att ändringarna ska börja gälla. För Debian 8 och senare kan detta göras med hjälp av kommandot nedan :

    systemctl restart networking

    För tidigare versioner av Debian kan du använda kommandona nedan:

    service networking restart

  8. Kontrollera att IP-adressen läggs till i nätverksgränssnittet med följande kommando:

    ip addr list eth0

    Du bör se IP-adressen som du lade till i listan. Exempel:

    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet6 fe80::20d:3aff:fe04:4516/64 scope link
   valid_lft forever preferred_lft forever

Validering (Debian GNU/Linux)

Använd följande kommando för att säkerställa att du kan ansluta till Internet från din sekundära IP-konfiguration via den offentliga IP-adress som är associerad med den:

ping -I 10.1.0.5 outlook.com

Kommentar

För sekundära IP-konfigurationer kan du bara pinga till Internet om konfigurationen har en offentlig IP-adress associerad med den. För primära IP-konfigurationer krävs ingen offentlig IP-adress för att pinga till Internet.

För virtuella Linux-datorer kan du när du försöker verifiera utgående anslutning från ett sekundärt nätverkskort behöva lägga till lämpliga vägar. Se lämplig dokumentation för din Linux-distribution. Detta går exempelvis att åstadkomma med hjälp av följande metod:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

  • Se till att ersätta:

    • 10.1.0.5 med den privata IP-adressen som har en offentlig IP-adress kopplad till sig

    • 10.1.0.1 till din standardgateway

    • eth2 till namnet på det sekundära nätverkskortet

Nästa steg