Назначение префиксов частных IP-адресов виртуальным машинам с помощью портала Azure — предварительная версия

1. Откройте командную строку или PowerShell.

2. Введите ipconfig /all в командной строке. Вы увидите основной частный IP-адрес, назначенный через DHCP.

3. Введите ncpa.cpl в командной строке, чтобы открыть конфигурацию сетевых подключений .

4. Откройте свойства сетевого адаптера, назначенные новым IP-адресам.

5. Дважды щелкните Протокол Интернета версии 4 (TCP/IPv4).

6. Выберите параметр Использовать следующий IP-адрес. Введите следующие значения.

   Setting	Value
   IP-адрес:	Введите основной частный IP-адрес.
   Маска подсети:	Введите маску подсети на основе IP-адреса. Например, если подсеть является подсетью /24 , маска подсети — 255.255.255.0.
   Шлюз по умолчанию:	первый IP-адрес в подсети. Если подсеть имеет значение 10.0.0.0/24, IP-адрес шлюза равен 10.0.0.1.

7. Выберите параметр Использовать следующие адреса DNS-серверов. Введите следующие значения.

   Setting	Value
   Предпочитаемый DNS-сервер:	Введите основной DNS-сервер. Введите IP-адрес 168.63.129.16 , чтобы использовать dns по умолчанию в Azure.

8. Нажмите кнопку "Дополнительно ".

9. Нажмите кнопку "Добавить".

10. Введите частный IP-адрес , добавленный в сетевой интерфейс Azure. Введите соответствующую маску подсети. Нажмите кнопку "Добавить".

11. Повторите предыдущие шаги, чтобы добавить дополнительные частные IP-адреса, добавленные в сетевой интерфейс Azure.

Дополнительные сведения см. в разделе Частный IP-адрес.

12. Нажмите кнопку "ОК" , чтобы закрыть параметры вторичного IP-адреса.

13. Нажмите кнопку "ОК" , чтобы закрыть параметры адаптера. Соединение RDP восстанавливается.

14. Откройте командную строку или PowerShell.

15. Введите ipconfig /all в командной строке.

16. Убедитесь, что в конфигурации присутствуют первичные и вторичные частные IP-адреса.

    PS C:\Users\azureuser> ipconfig /all
    
    Windows IP Configuration
    
       Host Name . . . . . . . . . . . . : myVM
       Primary Dns Suffix  . . . . . . . :
       Node Type . . . . . . . . . . . . : Hybrid
       IP Routing Enabled. . . . . . . . : No
       WINS Proxy Enabled. . . . . . . . : No
    
    Ethernet adapter Ethernet:
    
       Connection-specific DNS Suffix  . :
       Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
       Physical Address. . . . . . . . . : 00-0D-3A-E6-CE-A3
       DHCP Enabled. . . . . . . . . . . : No
       Autoconfiguration Enabled . . . . : Yes
       Link-local IPv6 Address . . . . . : fe80::a8d1:11d5:3ab2:6a51%5(Preferred)
       IPv4 Address. . . . . . . . . . . : 10.1.0.4(Preferred)
       Subnet Mask . . . . . . . . . . . : 255.255.255.0
       IPv4 Address. . . . . . . . . . . : 10.1.0.5(Preferred)
       Subnet Mask . . . . . . . . . . . : 255.255.255.0
       IPv4 Address. . . . . . . . . . . : 10.1.0.6(Preferred)
       Subnet Mask . . . . . . . . . . . : 255.255.255.0
       Default Gateway . . . . . . . . . : 10.1.0.1
       DHCPv6 IAID . . . . . . . . . . . : 100666682
       DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2A-A8-26-B1-00-0D-3A-E6-CE-A3
       DNS Servers . . . . . . . . . . . : 168.63.129.16
       NetBIOS over Tcpip. . . . . . . . : Enabled
    

17. Убедитесь, что первичный частный IP-адрес, используемый в Windows, совпадает с первичным IP-адресом сетевого интерфейса виртуальной машины Azure. Дополнительные сведения см. в статье Отсутствие доступа к Интернету из виртуальной машины Azure Windows с несколькими IP-адресами.

Проверка (Windows Server)

Чтобы проверить подключение к Интернету из вторичной IP-конфигурации через общедоступный IP-адрес, используйте следующую команду: Замените 10.1.0.5 вторичным частным IP-адресом, добавленным в сетевой интерфейс виртуальной машины Azure.

ping -S 10.1.0.5 outlook.com

Этот плагин по умолчанию устанавливается и включается на новых образах. Ниже приведены шаги по настройке старых рабочих нагрузок. https://www.suse.com/c/multi-nic-cloud-netconfig-ec2-azure/

Рекомендуем ознакомиться с последней версией документации к своей версии Linux.

1. Откройте окно терминала.

2. Убедитесь, что у вас есть права привилегированного пользователя. В противном случае введите следующую команду:

   sudo -i
   

3. Обновите файл конфигурации сетевого интерфейса (предполагая ‘eth0’).

   • Сохраните имеющийся элемент строки для DHCP. Основной IP-адрес остается настроенным, как и ранее.

   • Добавьте конфигурацию для другого статического IP-адреса со следующими командами:

     cd /etc/network/interfaces.d/
     ls
     

     Вы должны видеть .cfg-файл.

4. Откройте файл . В конце этого файла будут следующие строки:

   auto eth0
   iface eth0 inet dhcp
   

5. Добавьте следующие строки после имеющихся строк в файле. Замените 10.1.0.5 своим частным IP-адресом и маской подсети.

   iface eth0 inet static
   address 10.1.0.5
   netmask 255.255.255.0
   

   Чтобы добавить другие частные IP-адреса, измените файл и добавьте новые частные IP-адреса в последующих строках:

   iface eth0 inet static
   address 10.1.0.5
   netmask 255.255.255.0
   iface eth0 inet static
   address 10.1.0.6
   netmask 255.255.255.0
   

6. Сохраните файл с помощью следующей команды:

   :wq
   

7. Сбросьте сетевой интерфейс, выполнив следующую команду:

   ifdown eth0 && ifup eth0
   

   Important

   Если используется удаленное подключение, выполните скрипты ifdown и ifup в одной и той же строке.

8. Проверьте, добавлен ли IP-адрес к сетевому интерфейсу, с помощью следующей команды:

   ip addr list eth0
   

   Должен отобразиться IP-адрес, добавленный как часть списка. Example:

   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
   link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
   inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet6 fe80::20d:3aff:fe04:4516/64 scope link
      valid_lft forever preferred_lft forever
   

Проверка (Ubuntu 14/16)

Чтобы убедиться, что вы можете подключиться к Интернету с помощью вторичной IP-конфигурации через связанный с ней общедоступный IP-адрес, используйте следующую команду:

ping -I 10.1.0.5 outlook.com

При попытке проверить исходящую связь с вторичным сетевым интерфейсом виртуальных машин Linux может потребоваться добавить соответствующие маршруты. Дополнительные сведения о дистрибутиве Linux см. в соответствующей документации. Следующий метод для достижения этой цели:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

• Убедитесь, что заменили:

  • 10.1.0.5 с частным IP-адресом, которому соответствует общедоступный IP-адрес

  • 10.1.0.1 для шлюза по умолчанию

  • eth2 для названия вашей вторичной сетевой карты

Начиная с версии 18.04, netplan используется в Ubuntu для управления сетями. Рекомендуем ознакомиться с последней версией документации к своей версии Linux.

1. Откройте окно терминала.

2. Убедитесь, что у вас есть права привилегированного пользователя. Если это не так, введите следующую команду:

   sudo -i
   

3. Создайте файл для второго интерфейса и откройте его в текстовом редакторе:

   vi /etc/netplan/60-static.yaml
   

4. Добавьте в файл перечисленные ниже строки, заменив 10.1.0.5/24 своим IP-адресом и маской подсети:

   network:
       version: 2
       ethernets:
           eth0:
               addresses:
                   - 10.1.0.5/24
   

   Чтобы добавить частные IP-адреса, измените файл и добавьте новые частные IP-адреса в последующих строках:

   network:
       version: 2
       ethernets:
           eth0:
               addresses:
                   - 10.1.0.5/24
                   - 10.1.0.6/24
   

5. Сохраните файл с помощью следующей команды:

   :wq
   

6. Проверьте изменения с помощью команды netplan try, чтобы подтвердить синтаксис:

   netplan try
   

   Note

   netplan try применит изменения временно и откатит изменения через 120 секунд. Если есть потеря подключения, подождите 2 минуты, а затем снова подключитесь. По истечении этого периода произойдет откат внесенных изменений.

7. Убедившись в отсутствии неполадок с помощью команды netplan try, примените следующие изменения конфигурации:

   netplan apply
   

8. Проверьте, добавлен ли IP-адрес к сетевому интерфейсу, с помощью следующей команды:

   ip addr list eth0
   

   Должен отобразиться IP-адрес, добавленный как часть списка. Example:

   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
   link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
   inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet6 fe80::20d:3aff:fe04:4516/64 scope link
      valid_lft forever preferred_lft forever
   

Проверка (Ubuntu 18.04+)

Чтобы убедиться, что вы можете подключиться к Интернету с помощью вторичной IP-конфигурации через связанный с ней общедоступный IP-адрес, используйте следующую команду:

ping -I 10.1.0.5 outlook.com

При проверке исходящего подключения из дополнительной сетевой карты для виртуальных машин Linux может потребоваться добавить соответствующие маршруты. Следуйте соответствующей документации по дистрибутиву Linux. Следующий метод является одним из способов достижения этой цели:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

• Замените:

  • 10.1.0.5 с частным IP-адресом, которому соответствует общедоступный IP-адрес

  • 10.1.0.1 для шлюза по умолчанию

  • eth2 для названия вашей вторичной сетевой карты

1. Откройте окно терминала.

2. Убедитесь, что у вас есть права привилегированного пользователя. В противном случае введите следующую команду:

   sudo -i
   

3. Введите пароль и следуйте инструкциям. После того как вы станете привилегированным пользователем, перейдите к папке сетевых скриптов, используя следующую команду:

   cd /etc/sysconfig/network-scripts
   

4. Выведите список связанных IFCFG-файлов, используя следующую команду:

   ls ifcfg-*
   

   Вы должны увидеть ifcfg-eth0 как один из файлов.

5. Создайте новый файл конфигурации для каждого IP-адреса, добавленного в систему.

   touch ifcfg-eth0:0
   

6. Откройте файл ifcfg-eth0:0 с помощью следующей команды:

   vi ifcfg-eth0:0
   

7. Добавьте содержимое в файл eth0:0 в этом случае с помощью следующей команды. Замените 10.1.0.5 новым частным IP-адресом и маской подсети.

   DEVICE=eth0:0
   BOOTPROTO=static
   ONBOOT=yes
   IPADDR=10.1.0.5
   NETMASK=255.255.255.0
   

8. Сохраните файл, используя следующую команду:

   :wq
   

9. Создайте файл конфигурации для каждого IP-адреса, чтобы добавить соответствующие значения:

   touch ifcfg-eth0:1
   

   vi ifcfg-eth0:1
   

   DEVICE=eth0:1
   BOOTPROTO=static
   ONBOOT=yes
   IPADDR=10.1.0.6
   NETMASK=255.255.255.0
   

   :wq
   

10. Перезапустите сетевые службы и убедитесь, что изменения вступили в силу, выполнив следующие команды:

    systemctl restart NetworkManager.service
    ifconfig
    

    В списке результатов вы увидите добавленный IP-адрес или адреса.

    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.0.4  netmask 255.255.255.0  broadcast 10.1.0.255
        inet6 fe80::6245:bdff:fe7d:704a  prefixlen 64  scopeid 0x20<link>
        ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)
        RX packets 858  bytes 244215 (238.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1021  bytes 262077 (255.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
    
    eth0:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.0.5  netmask 255.255.255.0  broadcast 10.1.0.255
        ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)
    
    eth0:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.0.6  netmask 255.255.255.0  broadcast 10.1.0.255
        ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)
    

Проверка (Red Hat и другие)

Чтобы убедиться, что вы можете подключиться к Интернету с помощью вторичной IP-конфигурации через связанный с ней общедоступный IP-адрес, используйте следующую команду:

ping -I 10.0.0.5 outlook.com

При попытке проверить исходящую связь с вторичным сетевым интерфейсом виртуальных машин Linux может потребоваться добавить соответствующие маршруты. См. соответствующую документацию для дистрибутива Linux. Следующий метод для достижения этой цели:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

• Убедитесь, что заменили:

  • 10.0.0.5 с частным IP-адресом с общедоступным IP-адресом, связанным с ним

  • 10.0.0.1 для шлюза по умолчанию

  • eth2 для названия вашей вторичной сетевой карты

Рекомендуем ознакомиться с последней версией документации к своей версии Linux.

1. Откройте окно терминала.

2. Убедитесь, что у вас есть права привилегированного пользователя. В противном случае введите следующую команду:

   sudo -i
   

3. Обновите файл конфигурации сетевого интерфейса (предполагая ‘eth0’).

   • Сохраните имеющийся элемент строки для DHCP. Основной IP-адрес остается настроенным, как и ранее.

   • Добавьте конфигурацию для каждого статического IP-адреса с помощью следующих команд:

     cd /etc/network/interfaces.d/
     ls
     

     Вы должны видеть .cfg-файл.

4. Откройте файл . В конце этого файла будут следующие строки:

   auto eth0
   iface eth0 inet dhcp
   

5. Добавьте следующие строки после имеющихся строк в файле. Замените 10.1.0.5 своим частным IP-адресом и маской подсети.

   iface eth0 inet static
   address 10.1.0.5
   netmask 255.255.255.0
   

   Добавьте новые ip-адреса в файл конфигурации:

   iface eth0 inet static
   address 10.1.0.5
   netmask 255.255.255.0
   iface eth0 inet static
   address 10.1.0.6
   netmask 255.255.255.0
   

6. Сохраните файл с помощью следующей команды:

   :wq
   

7. Перезапустите службы сети, чтобы изменения вступили в силу. Для Debian 8 и более поздних версий используйте:

   systemctl restart networking
   

   Для предыдущих версий Debian можно использовать следующие команды:

   service networking restart
   

8. Проверьте, добавлен ли IP-адрес к сетевому интерфейсу, с помощью следующей команды:

   ip addr list eth0
   

   Должен отобразиться IP-адрес, добавленный как часть списка. Example:

   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
   link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
   inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet6 fe80::20d:3aff:fe04:4516/64 scope link
      valid_lft forever preferred_lft forever
   

Проверка (Debian GNU/Linux)

Чтобы убедиться, что вы можете подключиться к Интернету с помощью вторичной IP-конфигурации через связанный с ней общедоступный IP-адрес, используйте следующую команду:

ping -I 10.1.0.5 outlook.com

При попытке проверить исходящую связь с вторичным сетевым интерфейсом виртуальных машин Linux может потребоваться добавить соответствующие маршруты. Дополнительные сведения о дистрибутиве Linux см. в соответствующей документации. Следующий метод для достижения этой цели:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

• Убедитесь, что заменили:

  • 10.1.0.5 с частным IP-адресом, которому соответствует общедоступный IP-адрес

  • 10.1.0.1 для шлюза по умолчанию

  • eth2 для названия вашей вторичной сетевой карты