インターネット共有 - 版の履歴

Kgx: /* 設定 */ 同期

2025-02-15T08:27:02Z

設定: 同期

← 古い版		2025年2月15日 (土) 17:27時点における版
26行目:		26行目:
	== 設定 ==		== 設定 ==

	このセクションでは、クライアントのコンピュータに接続するネットワークデバイスの名前は '''''net0'''''、インターネットに接続するネットワークデバイスの名前は '''''internet0''''' としています。		{{Note\|このセクションでは、クライアントのコンピュータに接続するネットワークデバイスの名前は '''''net0'''''、インターネットに接続するネットワークデバイスの名前は '''''internet0''''' としています。}}

	{{Tip\|[[Udev#固定デバイス名を設定する]]を使ってデバイスの名前は変更することができます。}}		{{Tip\|[[Udev#固定デバイス名を設定する]]を使ってデバイスの名前は変更することができます。}}
42行目:		42行目:
	=== パケット転送の有効化 ===		=== パケット転送の有効化 ===

			{{Warning\|適切な[[ファイアウォール]]設定なしに IP 転送を有効にすることは、セキュリティ上のリスクとなります。}}
	現在のパケット転送の設定をチェック:

			現在のパケット転送設定を確認するには、次のコマンドを実行します:

	# sysctl -a \| grep forward		# sysctl -a \| grep forward

	インターフェース~~毎に別々~~の IPv4/IPv6 オプション~~があるように、デフォルト毎、インターフェース毎に転送~~を制御するオプションが存在す~~ること~~に注意して下さい。		デフォルト、インターフェースごと、およびインターフェースごとの IPv4/IPv6 の個別のオプションを制御するためのオプションが表示されます。利用可能なすべてのオプションの詳細については、[https://docs.kernel.org/networking/ip-sysctl.html カーネルドキュメント]を参照してください。

			IPv4 および IPv6 パケット転送を有効にするには、[[Sysctl#Configuration\|sysctl を設定]]して、以下の設定を行います。
	次のコマンドを実行して一時的にパケット転送を有効化:
⚫	~~# sysctl~~ net.ipv4.ip_forward=1

		⚫	net.ipv4.ip_forward = 1
⚫	{{Tip\|特定のインターフェイスでのみパケット転送を有効にしたい場合は {{ic\|1=~~sysctl~~ net.~~ipv4~~.conf.''interface_name''.forwarding=1}} を使ってください。}}
		⚫	net.ipv4.conf.all.forwarding = 1
		⚫	net.ipv6.conf.all.forwarding = 1

		⚫	{{Tip\|特定のインターフェイスでのみパケット転送を有効にしたい場合は {{ic\|1=net.''ipv[46]''.conf.''interface_name''.forwarding=1}} を使ってください。}}

	{{Warning\|システムがネットワークインターフェースの制御に [[systemd-networkd]] を使っている場合、インターフェース毎の IPv4 設定は不可能です。すなわち、systemd のロジックはどのような転送設定も(全インターフェース用の)IPv4 のグローバル設定へ伝搬します。推奨される回避策は firewall を使って特定のインターフェースに対して転送を禁止することです。詳しくは {{man\|5\|systemd.network}} マニュアルページを参照して下さい。以前の systemd リリース 220/221 に導入されたカーネルの設定を優先する {{ic\|1=IPForward=kernel}} セマンティクスはもはや適用されません。[https://github.com/poettering/systemd/commit/765afd5c4dbc71940d6dd6007ecc3eaa5a0b2aa1] [https://github.com/systemd/systemd/blob/a2088fd025deb90839c909829e27eece40f7fce4/NEWS]}}		{{Warning\|システムがネットワークインターフェースの制御に [[systemd-networkd]] を使っている場合、インターフェース毎の IPv4 設定は不可能です。すなわち、systemd のロジックはどのような転送設定も(全インターフェース用の)IPv4 のグローバル設定へ伝搬します。推奨される回避策は firewall を使って特定のインターフェースに対して転送を禁止することです。詳しくは {{man\|5\|systemd.network}} マニュアルページを参照して下さい。以前の systemd リリース 220/221 に導入されたカーネルの設定を優先する {{ic\|1=IPForward=kernel}} セマンティクスはもはや適用されません。[https://github.com/poettering/systemd/commit/765afd5c4dbc71940d6dd6007ecc3eaa5a0b2aa1] [https://github.com/systemd/systemd/blob/a2088fd025deb90839c909829e27eece40f7fce4/NEWS]}}

	再起動した後も~~設定が残るよう~~にするには {{ic\|/etc/sysctl.d/30-ipforward.conf}} を~~編集:~~		変更を再起動後も永続的に適用するには、[[Sysctl#設定]] を参照してください。 {{ic\|/etc/sysctl.d/30-ipforward.conf}} のような説明的なファイル名で設定をファイルに書き込むことを検討してください。
	{{hc\|/etc/sysctl.d/30-ipforward.conf\|<nowiki>
	net.ipv4.ip_forward=1
⚫	net.ipv6.conf.~~default~~.forwarding=1
⚫	net.~~ipv6~~.conf.all.forwarding=1
	</nowiki>}}

	設定した後は、再起動してから転送が有効になっているか確認するのを推奨します。		設定した後は、再起動してから転送が有効になっているか確認するのを推奨します。

	=== NAT の有効化 ===		=== NAT の有効化 ===

	==== iptables を使う ====		==== iptables を使う ====

	[[公式リポジトリ]]から {{Pkg\|iptables}} パッケージを[[インストール]]してください。iptables を使って NAT を有効化:		[[公式リポジトリ]]から {{Pkg\|iptables}} パッケージを[[インストール]]してください。iptables を使って NAT を有効化:

76行目:		79行目:

	==== nftables を使う ====		==== nftables を使う ====

	{{Pkg\|nftables}} を [[インストール]] して下さい。[[nftables]] で NAT を有効にするには、新規/既存のテーブルに prerouting と postrouting チェインを作成する必要があります(両方のチェインが空の場合でも必要):		{{Pkg\|nftables}} を [[インストール]] して下さい。[[nftables]] で NAT を有効にするには、新規/既存のテーブルに prerouting と postrouting チェインを作成する必要があります(両方のチェインが空の場合でも必要):

82行目:		86行目:
	# nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }		# nft add chain ip nat postrouting { type nat hook postrouting priority 100 \; }


	{{Note\|IPv6 を使いたい場合、{{ic\|ip}} を {{ic\|ip6}} で置き換える必要があります。}}
	その後、{{ic\|internet0}} 用に {{ic\|net0}} アドレスをマスカレードする必要があります:		その後、{{ic\|internet0}} 用に {{ic\|net0}} アドレスをマスカレードする必要があります:

	# nft add rule nat postrouting oifname internet0 masquerade		# nft add rule nat postrouting oifname internet0 masquerade

AshMyzk: リンクを修正

2023-12-28T03:59:26Z

リンクを修正

← 古い版		2023年12月28日 (木) 12:59時点における版
28行目:		28行目:
	このセクションでは、クライアントのコンピュータに接続するネットワークデバイスの名前は '''''net0'''''、インターネットに接続するネットワークデバイスの名前は '''''internet0''''' としています。		このセクションでは、クライアントのコンピュータに接続するネットワークデバイスの名前は '''''net0'''''、インターネットに接続するネットワークデバイスの名前は '''''internet0''''' としています。

	{{Tip\|[[Udev#固定デバイス名の設定]]を使ってデバイスの名前は変更することができます。}}		{{Tip\|[[Udev#固定デバイス名を設定する]]を使ってデバイスの名前は変更することができます。}}

	サーバーコンピュータには、最後の [[#クライアント PC に IP アドレスを割り当てる]] ステップを除くすべての設定がされています。		サーバーコンピュータには、最後の [[#クライアント PC に IP アドレスを割り当てる]] ステップを除くすべての設定がされています。

Kgx: /* トラブルシューティング */ クライアントがインターネットにアクセスできない、または接続できないを翻訳して追加

2023-01-30T21:51:13Z

トラブルシューティング: クライアントがインターネットにアクセスできない、または接続できないを翻訳して追加

← 古い版		2023年1月31日 (火) 06:51時点における版
147行目:		147行目:

	PC に接続することはできながら、データを送信することはできない場合 (例えば、クライアント PC がサーバー PC に DHCP リクエストを送った場合、サーバー PC はリクエストを受け取ってクライアントに IP を返すが、クライアントがそれを受け取れずに、タイムアウトしてしまう等)、[https://bbs.archlinux.org/viewtopic.php?pid=1093208 干渉する] [[Iptables]] ルールが設定されていないか確認してください。		PC に接続することはできながら、データを送信することはできない場合 (例えば、クライアント PC がサーバー PC に DHCP リクエストを送った場合、サーバー PC はリクエストを受け取ってクライアントに IP を返すが、クライアントがそれを受け取れずに、タイムアウトしてしまう等)、[https://bbs.archlinux.org/viewtopic.php?pid=1093208 干渉する] [[Iptables]] ルールが設定されていないか確認してください。

			=== クライアントがインターネットにアクセスできない、または接続できない ===

			以下のような症状。クライアントがホストに ping を打つと {{ic\|host is down}} となる、LAN 外のデバイス(NAT で転送されるはず)に ping を打つと {{ic\|no route to host}} となる、DHCP オファーがブリッジを通らない、などです。

			[[docker]] がこれらの問題を引き起こす可能性があることが知られています。{{ic\|docker.service}} と {{ic\|docker.socket}} を [[停止]] するだけでこの問題は解決します。

			[https://github.com/moby/moby/issues/43719 docker github issue]

	== 参照 ==		== 参照 ==

Kgx: /* NAT の有効化 */ firewalld を使うを翻訳して追加

2023-01-30T21:42:02Z

NAT の有効化: firewalld を使うを翻訳して追加

← 古い版		2023年1月31日 (火) 06:42時点における版
93行目:		93行目:

	nftables における NAT の詳細は [https://wiki.nftables.org/wiki-nftables/index.php/Performing_Network_Address_Translation_(NAT) nftables Wiki] を見て下さい。変更を永続化するには [[nftables]] に従って下さい。		nftables における NAT の詳細は [https://wiki.nftables.org/wiki-nftables/index.php/Performing_Network_Address_Translation_(NAT) nftables Wiki] を見て下さい。変更を永続化するには [[nftables]] に従って下さい。

			==== firewalld を使う ====

			{{Pkg\|firewalld}} パッケージを [[インストール]] します。[[firewalld]] は、[[nftables]] または [[iptables]] に依存するファイアウォールデーモンです。まず、ネットワークインターフェイスの firewalld ゾーンを変更します。

			# firewall-cmd --zone=external --change-interface=internet0 --permanent
			# firewall-cmd --zone=internal --change-interface=net0 --permanent

			次に、新しいポリシーを追加して、内部ゾーンと外部ゾーンの間でトラフィックが流れるようにします。

			# firewall-cmd --permanent --new-policy int2ext
			# firewall-cmd --permanent --policy int2ext --add-ingress-zone internal
			# firewall-cmd --permanent --policy int2ext --add-egress-zone external
			# firewall-cmd --permanent --policy int2ext --set-target ACCEPT
			# firewall-cmd --reload

			{{Tip\|1=firewalld コンセプトページ [https://firewalld.org/documentation/concepts.html] の {{ic\|1=Firewall Rules}} セクションに示されているように、{{ic\|1=ACCEPT}} よりも厳密なポリシールールを使用できます。

			たとえば、{{ic\|192.168.2.0/24}} 内のノードのみがインターネットにアクセスできるようにするには、次のようにします。

			{{ic\|1=firewall-cmd --permanent --policy int2ext --add-rich-rule='rule family=ipv4 source address=192.168.2.0/24 accept'}}
			後でルールを再ロードすることを忘れないでください。
			{{ic\|1=firewall-cmd --reload}}
			}}

	=== クライアント PC に IP アドレスを割り当てる ===		=== クライアント PC に IP アドレスを割り当てる ===

Kusanaginoturugi: /* 要件 */ 文言修正

2022-03-14T03:21:44Z

要件: 文言修正

← 古い版		2022年3月14日 (月) 12:21時点における版
22行目:		22行目:
	* 複数のマシンにインターネットを共有するために [[Wikipedia:ja:スイッチングハブ\|スイッチ]] がデータリンク層を提供できます		* 複数のマシンにインターネットを共有するために [[Wikipedia:ja:スイッチングハブ\|スイッチ]] がデータリンク層を提供できます
	* ワイヤレスデバイスも同様に複数のマシンへ接続を共有できます。[[Wikipedia:ja:ソフトウェアアクセスポイント\|ソフトウェアアクセスポイント]] を参照して下さい。		* ワイヤレスデバイスも同様に複数のマシンへ接続を共有できます。[[Wikipedia:ja:ソフトウェアアクセスポイント\|ソフトウェアアクセスポイント]] を参照して下さい。
	* 一つのマシンで共有する場合は、[[Wikipedia:ja:イーサネット・クロスオーバー・ケーブル\|クロスオーバーケーブル]] で十分です。2台のコンピュータのイーサネットカードが [[w:Medium Dependent Interface#Auto_MDI-X\|MDI-X]] 機能を持つ場合、クロスオーバーケーブルは不要で通常のイーサネットケーブルが使えます。rootで {{ic\|ethtool ''interface'' <nowiki>\|</nowiki> grep MDI}} を実行すると判別し易くなります。		* 1台のマシンのみと共有する場合は、[[Wikipedia:ja:イーサネット・クロスオーバー・ケーブル\|クロスオーバーケーブル]] で十分です。2台のコンピュータのイーサネットカードが [[w:Medium Dependent Interface#Auto_MDI-X\|MDI-X]] 機能を持つ場合、クロスオーバーケーブルは不要で通常のイーサネットケーブルが使えます。rootで {{ic\|ethtool ''interface'' <nowiki>\|</nowiki> grep MDI}} を実行すると判別し易くなります。

	== 設定 ==		== 設定 ==

Kusakata: カテゴリ変更

2019-02-28T15:14:37Z

カテゴリ変更

← 古い版		2019年3月1日 (金) 00:14時点における版
1行目:		1行目:
	[[Category:ネットワーク]]		[[Category:ネットワーク共有]]
	[[cs:Internet sharing]]		[[cs:Internet sharing]]
	[[en:Internet sharing]]		[[en:Internet sharing]]

K9i: 英語版と同期

2018-12-01T14:12:54Z

英語版と同期

差分を表示

Kusakata.bot: 文字列「http://xyne.archlinux.ca/」を「https://xyne.archlinux.ca/」に置換

2018-02-06T14:43:55Z

文字列「http://xyne.archlinux.ca/」を「https://xyne.archlinux.ca/」に置換

← 古い版		2018年2月6日 (火) 23:43時点における版
95行目:		95行目:

	== 参照 ==		== 参照 ==
	* [~~http~~://xyne.archlinux.ca/notes/network/dhcp_with_dns.html Xyne's guide and scripts for launching a subnet with DHCP and DNS]		* [https://xyne.archlinux.ca/notes/network/dhcp_with_dns.html Xyne's guide and scripts for launching a subnet with DHCP and DNS]

Kusakata: 同期

2016-02-17T14:19:00Z

同期

← 古い版		2016年2月17日 (水) 23:19時点における版
1行目:		1行目:
	[[Category:ネットワーク]]		[[Category:ネットワーク]]
	[[cs:Internet ~~Share~~]]		[[cs:Internet sharing]]
	[[en:Internet sharing]]		[[en:Internet sharing]]
	[[fr:Partage de connexion]]		[[fr:Partage de connexion]]
	[[it:Internet ~~Share~~]]		[[it:Internet sharing]]
	[[ru:Internet sharing]]		[[ru:Internet sharing]]
	{{Related articles start}}		{{Related articles start}}
45行目:		45行目:
	次のコマンドを実行して一時的にパケット転送を有効化:		次のコマンドを実行して一時的にパケット転送を有効化:
	# sysctl net.ipv4.ip_forward=1		# sysctl net.ipv4.ip_forward=1

			{{Tip\|特定のインターフェイスでのみパケット転送を有効にしたい場合は {{ic\|1=sysctl net.ipv4.conf.''interface_name''.forwarding=1}} を使ってください。}}

	再起動した後も設定が残るようにするには {{ic\|/etc/sysctl.d/30-ipforward.conf}} を編集:		再起動した後も設定が残るようにするには {{ic\|/etc/sysctl.d/30-ipforward.conf}} を編集:
65行目:		67行目:
	# iptables -A FORWARD -i net0 -o internet0 -j ACCEPT		# iptables -A FORWARD -i net0 -o internet0 -j ACCEPT

			{{Note\|もちろん、上記は移動体通信でも機能します (ルーティング PC では通常 ppp0 になります)。}}
	{{Note\|Of course, this also works with a mobile broadband connection (usually called ppp0 on routing PC).}}

	詳細は [[iptables]] の記事を読んで下さい (特に、ルールの保存と、起動時に自動的にルールを適用させる方法の項)。iptables については[[シンプルなステートフルファイアウォール]]のページでも詳しい解説をしています。		詳細は [[iptables]] の記事を読んで下さい (特に、ルールの保存と、起動時に自動的にルールを適用させる方法の項)。iptables については[[シンプルなステートフルファイアウォール]]のページでも詳しい解説をしています。

2015年7月10日 (金) 16:26にKusakataによる

2015-07-10T16:26:51Z

← 古い版		2015年7月11日 (土) 01:26時点における版
7行目:		7行目:
	{{Related articles start}}		{{Related articles start}}
	{{Related\|Android テザリング}}		{{Related\|Android テザリング}}
	{{~~Related3\|Software access point~~\|ソフトウェアアクセスポイント}}		{{Related\|ソフトウェアアクセスポイント}}
	{{Related\|netctl でブリッジ接続}}		{{Related\|netctl でブリッジ接続}}
	{{~~Related3\|Ad-hoc networking~~\|アドホックネットワーク}}		{{Related\|アドホックネットワーク}}
	{{~~Related3\|Sharing PPP Connection~~\|PPP 接続の共有}}		{{Related\|PPP 接続の共有}}
	{{Related\|シンプルなステートフルファイアウォール}}		{{Related\|シンプルなステートフルファイアウォール}}
	{{~~Related3\|Router~~\|ルーター}}		{{Related\|ルーター}}
	{{~~Related3\|USB 3G Modem~~\|USB 3G モデム}}		{{Related\|USB 3G モデム}}
	{{Related articles end}}		{{Related articles end}}
	この記事ではあるマシンと他のマシンでインターネット接続を共有する方法を解説します。		この記事ではあるマシンと他のマシンでインターネット接続を共有する方法を解説します。

← 古い版		2015年7月11日 (土) 01:26時点における版
7行目:		7行目:
	{{Related articles start}}		{{Related articles start}}
	{{Related\|Android テザリング}}		{{Related\|Android テザリング}}
	{{~~Related3\|Software access point~~\|ソフトウェアアクセスポイント}}		{{Related\|ソフトウェアアクセスポイント}}
	{{Related\|netctl でブリッジ接続}}		{{Related\|netctl でブリッジ接続}}
	{{~~Related3\|Ad-hoc networking~~\|アドホックネットワーク}}		{{Related\|アドホックネットワーク}}
	{{~~Related3\|Sharing PPP Connection~~\|PPP 接続の共有}}		{{Related\|PPP 接続の共有}}
	{{Related\|シンプルなステートフルファイアウォール}}		{{Related\|シンプルなステートフルファイアウォール}}
	{{~~Related3\|Router~~\|ルーター}}		{{Related\|ルーター}}
	{{~~Related3\|USB 3G Modem~~\|USB 3G モデム}}		{{Related\|USB 3G モデム}}
	{{Related articles end}}		{{Related articles end}}
	この記事ではあるマシンと他のマシンでインターネット接続を共有する方法を解説します。		この記事ではあるマシンと他のマシンでインターネット接続を共有する方法を解説します。