Freigeben über

Zuweisen von mehreren IP-Adressen zu virtuellen Computern mithilfe der Azure-Befehlszeilenschnittstelle

  • Artikel

Ein virtueller Azure-Computer (VM) verfügt über mindestens eine angefügte Netzwerkschnittstelle (NIC). Jede NIC kann eine oder mehrere zugewiesene statische und dynamische öffentliche oder private IP-Adressen besitzen.

Durch das Zuweisen von mehreren IP-Adressen zu einem virtuellen Computer bestehen folgende Möglichkeiten:

  • Hosten mehrerer Websites oder Dienste mit unterschiedlichen IP-Adressen und TLS/SSL-Zertifikaten auf einem einzelnen Server

  • Übernehmen der Rolle als virtuelles Netzwerkgerät, z.B. als Firewall oder Load Balancer

  • Fähigkeit zum Hinzufügen einer privaten IP-Adresse für eine der NICs zu einem Azure Load Balancer-Back-End-Pool hinzufügen. Bisher konnte nur die primäre IP-Adresse für die primäre NIC einem Back-End-Pool hinzugefügt werden. Weitere Informationen dazu, wie in Konfigurationen mit mehreren IPs ein Lastenausgleich durchgeführt werden kann, finden Sie unter Lastenausgleich bei Konfigurationen mit mehreren IPs.

Jeder NIC, die an einen virtuellen Computer angefügt ist, ist mindestens eine IP-Konfiguration zugeordnet. Jeder Konfiguration wird eine statische oder dynamische private IP-Adresse zugewiesen. Jeder Konfiguration kann auch eine öffentliche IP-Adressressource zugeordnet sein. Weitere Informationen zu IP-Adressen in Azure finden Sie unter IP-Adressen in Azure.

Hinweis

Alle IP-Konfigurationen auf einer einzelnen NIC müssen demselben Subnetz zugeordnet sein. Wenn mehrere IP-Adressen in unterschiedlichen Subnetzen gewünscht werden, können mehrere NICs auf einer VM verwendet werden. Weitere Informationen zu mehreren NICs auf einer VM in Azure finden Sie unter Erstellen einer VM mit mehreren NICs.

Es gilt ein Grenzwert dafür, wie viele private IP-Adressen einer NIC zugewiesen werden können. Außerdem ist begrenzt, wie viele öffentliche IP-Adressen in einem Azure-Abonnement verwendet werden können. Ausführliche Informationen finden Sie im Artikel zu den Einschränkungen für Azure-Abonnements.

In diesem Artikel erfahren Sie, wie Sie einem virtuellen Computer über die Azure CLI mehrere IP-Adressen zuweisen.

Voraussetzungen

  • Verwenden Sie die Bash-Umgebung in Azure Cloud Shell. Weitere Informationen finden Sie unter Schnellstart für Bash in Azure Cloud Shell.

  • Wenn Sie CLI-Referenzbefehle lieber lokal ausführen, installieren Sie die Azure CLI. Wenn Sie Windows oder macOS ausführen, sollten Sie die Azure CLI in einem Docker-Container ausführen. Weitere Informationen finden Sie unter Ausführen der Azure CLI in einem Docker-Container.

    • Wenn Sie eine lokale Installation verwenden, melden Sie sich mithilfe des Befehls az login bei der Azure CLI an. Führen Sie die in Ihrem Terminal angezeigten Schritte aus, um den Authentifizierungsprozess abzuschließen. Informationen zu anderen Anmeldeoptionen finden Sie unter Anmelden mit der Azure CLI.

    • Installieren Sie die Azure CLI-Erweiterung beim ersten Einsatz, wenn Sie dazu aufgefordert werden. Weitere Informationen zu Erweiterungen finden Sie unter Verwenden von Erweiterungen mit der Azure CLI.

    • Führen Sie az version aus, um die installierte Version und die abhängigen Bibliotheken zu ermitteln. Führen Sie az upgrade aus, um das Upgrade auf die aktuelle Version durchzuführen.

  • Für dieses Tutorial ist mindestens Version 2.0.28 der Azure CLI erforderlich. Bei Verwendung von Azure Cloud Shell ist die aktuelle Version bereits installiert.

Hinweis

In den Schritten dieses Artikels werden zwar alle IP-Konfigurationen einer einzelnen NIC zugewiesen, es ist jedoch auch möglich, jeder NIC in einem virtuellen Computer mit mehreren NICs mehrere IP-Konfigurationen zuzuweisen. Im Artikel Erstellen und Verwalten eines virtuellen Windows-Computers mit mehreren Netzwerkkarten erfahren Sie, wie Sie einen virtuellen Computer mit mehreren NICs erstellen.

Diagramm von im Artikel zur Vorgehensweise erstellten Netzwerkkonfigurationsressourcen.

Abbildung: Diagramm der in diesem Artikel zur Vorgehensweise erstellten Netzwerkkonfigurationsressourcen

Erstellen einer Ressourcengruppe

Eine Azure-Ressourcengruppe ist ein logischer Container, in dem Azure-Ressourcen bereitgestellt und verwaltet werden.

Erstellen Sie mit az group create eine Ressourcengruppe namens myResourceGroup am Speicherort eastus2.

  az group create \
    --name myResourceGroup \
    --location eastus2

Erstellen eines virtuellen Netzwerks

In diesem Abschnitt erstellen Sie ein virtuelles Netzwerk für den virtuellen Computer.

Verwenden Sie az network vnet create, um ein virtuelles Netzwerk zu erstellen.

  az network vnet create \
    --resource-group myResourceGroup \
    --location eastus2 \
    --name myVNet \
    --address-prefixes 10.1.0.0/16 \
    --subnet-name myBackendSubnet \
    --subnet-prefixes 10.1.0.0/24

Erstellen öffentlicher IP-Adressen

Verwenden Sie az network public-ip create, um zwei öffentliche IP-Adressen zu erstellen.

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-1 \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

  az network public-ip create \
    --resource-group myResourceGroup \
    --name myPublicIP-2 \
    --sku Standard \
    --version IPv4 \
    --zone 1 2 3

Erstellen einer Netzwerksicherheitsgruppe

In diesem Abschnitt erstellen Sie eine Netzwerksicherheitsgruppe für den virtuellen Computer und das virtuelle Netzwerk.

Verwenden Sie az network nsg create, um die Netzwerksicherheitsgruppe zu erstellen.

  az network nsg create \
    --resource-group myResourceGroup \
    --name myNSG

Erstellen von Netzwerksicherheitsgruppen-Regeln

Sie erstellen eine Regel, die Verbindungen zum virtuellen Computer auf Port 22 für SSH zulässt.

Verwenden Sie az network nsg rule create, um die Regeln für die Netzwerksicherheitsgruppe zu erstellen.

  az network nsg rule create \
    --resource-group myResourceGroup \
    --nsg-name myNSG \
    --name myNSGRuleSSH \
    --protocol '*' \
    --direction inbound \
    --source-address-prefix '*' \
    --source-port-range '*' \
    --destination-address-prefix '*' \
    --destination-port-range 22 \
    --access allow \
    --priority 200

Erstellen einer Netzwerkschnittstelle

Sie verwenden az network nic create, um die Netzwerkschnittstelle für die VM zu erstellen. Die öffentlichen IP-Adressen und die zuvor erstellte NSG sind mit der Netzwerkkarte verbunden. Die Netzwerkschnittstelle ist mit dem virtuellen Netzwerk verbunden, das Sie zuvor erstellt haben.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC1 \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --network-security-group myNSG \
    --public-ip-address myPublicIP-1

Erstellen einer sekundären privaten und öffentlichen IP-Adressenkonfiguration

Verwenden Sie az network nic ip-config create, um die sekundäre private und öffentliche IP-Adressenkonfiguration für die NIC zu erstellen. Ersetzen Sie 10.1.0.5 durch Ihre sekundäre private IP-Adresse.

  az network nic ip-config create \
    --resource-group myResourceGroup \
    --name ipconfig2 \
    --nic-name myNIC1 \
    --private-ip-address 10.1.0.5 \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackendSubnet \
    --public-ip-address myPublicIP-2

Erstellen einer tertiären privaten IP-Adressenkonfiguration

Verwenden Sie az network nic ip-config create, um die tertiäre private IP-Adressenkonfiguration für die NIC zu erstellen. Ersetzen Sie 10.1.0.6 durch Ihre sekundäre private IP-Adresse.

  az network nic ip-config create \
    --resource-group myResourceGroup \
    --name ipconfig3 \
    --nic-name myNIC1 \
    --private-ip-address 10.1.0.6 \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackendSubnet

Hinweis

Wenn Sie eine statische IP-Adresse hinzufügen möchten, müssen Sie eine nicht verwendete, gültige Adresse im Subnetz angeben, mit dem die NIC verbunden ist.

Erstellen eines virtuellen Computers

Verwenden Sie az vm create, um die virtuelle Maschine zu erstellen.

  az vm create \
    --resource-group myResourceGroup \
    --name myVM \
    --nics myNIC1 \
    --image Ubuntu2204 \
    --admin-username azureuser \
    --authentication-type ssh \
    --generate-ssh-keys

Hinzufügen von IP-Adressen zu einem VM-Betriebssystem

Stellen Sie eine Verbindung mit einem virtuellen Computer her, den Sie mit mehreren privaten IP-Adresse erstellt haben, und melden Sie sich an. Alle dem virtuellen Computer hinzugefügten privaten IP-Adressen müssen manuell hinzugefügt werden. Das gilt auch für die primäre Adresse. Führen Sie für das Betriebssystem Ihres virtuellen Computers folgende Schritte aus:

Windows Server

Erweitern

  1. Öffnen Sie eine Eingabeaufforderung oder PowerShell.

  2. Geben Sie ipconfig /all in die Befehlszeile ein. Die primäre private IP-Adresse, die über DHCP zugewiesen wurde, wird angezeigt.

  3. Geben Sie ncpa.cpl in die Befehlszeile ein, um die Konfiguration für Netzwerkverbindungen zu öffnen.

  4. Öffnen Sie die Eigenschaften für den Netzwerkadapter, dem die neuen IP-Adressen zugewiesen wurden.

  5. Doppelklicken Sie auf Internetprotokoll Version 4 (TCP/IPv4).

  6. Wählen Sie Folgende IP-Adresse verwenden: aus. Geben Sie die folgenden Werte ein.

    Einstellung Wert
    IP-Adresse: Geben Sie die primäre private IP-Adresse ein.
    Subnetzmaske: Geben Sie eine Subnetzmaske basierend auf Ihrer IP-Adresse ein.
    Wenn das Subnetz beispielsweise ein /24-Subnetz ist, lautet die Subnetzmaske 255.255.255.0.
    Standardgateway: Die erste IP-Adresse im Subnetz.
    Wenn das Subnetz 10.0.0.1/24 ist, lautet die Gateway-IP-Adresse 10.0.0.0/24.

  7. Wählen Sie Folgende DNS-Serveradressen verwenden: aus. Geben Sie die folgenden Werte ein.

    Einstellung Wert
    Bevorzugter DNS-Server: Geben Sie Ihren primären DNS-Server ein.
    Geben Sie die IP-Adresse 168.63.129.16 ein, um das von Azure bereitgestellte Standard-DNS zu verwenden.

  8. Wählen Sie die Schaltfläche Advanced (Erweitert).

  9. Wählen Sie Hinzufügen.

  10. Geben Sie die private IP-Adresse ein, die Sie der Azure-Netzwerkschnittstelle hinzugefügt haben. Geben Sie die entsprechende Subnetzmaske ein. Wählen Sie Hinzufügen.

  11. Wiederholen Sie die vorherigen Schritte, um zusätzliche private IP-Adressen hinzuzufügen, die Sie der Azure-Netzwerkschnittstelle hinzugefügt haben.

Wichtig

Die öffentliche IP-Adresse sollte niemals manuell einem virtuellen Azure-Computer innerhalb des Betriebssystems des virtuellen Computers zugewiesen werden. Wenn Sie die IP-Adresse im Betriebssystem manuell festlegen, stellen Sie sicher, dass es sich um dieselbe Adresse wie die private IP-Adresse handelt, die der Azure-Netzwerkschnittstelle zugewiesen ist. Wird die Adresse nicht richtig zugewiesen, kann die Verbindung mit dem virtuellen Computer verloren gehen. Weitere Informationen finden Sie unter Ändern von IP-Adresseinstellungen.

Weitere Informationen zu privaten IP-Adressen finden Sie unter Private IP-Adressen.

  1. Wählen Sie OK aus, um die Einstellungen für die sekundäre IP-Adresse zu schließen.

  2. Wählen Sie OK aus, um die Adaptereinstellungen zu schließen. Die RDP-Verbindung wird wiederhergestellt.

  3. Öffnen Sie eine Eingabeaufforderung oder PowerShell.

  4. Geben Sie ipconfig /all in die Befehlszeile ein.

  5. Überprüfen Sie, ob die primären und sekundären privaten IP-Adressen der Konfiguration hinzugefügt wurden.

    PS C:\Users\azureuser> ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : myVM
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
   Physical Address. . . . . . . . . : 00-0D-3A-E6-CE-A3
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::a8d1:11d5:3ab2:6a51%5(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.1.0.4(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IPv4 Address. . . . . . . . . . . : 10.1.0.5(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   IPv4 Address. . . . . . . . . . . : 10.1.0.6(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 10.1.0.1
   DHCPv6 IAID . . . . . . . . . . . : 100666682
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2A-A8-26-B1-00-0D-3A-E6-CE-A3
   DNS Servers . . . . . . . . . . . : 168.63.129.16
   NetBIOS over Tcpip. . . . . . . . : Enabled

  6. Stellen Sie sicher, dass die primäre private IP-Adresse, die in Windows verwendet wird, identisch mit der primären IP-Adresse der Azure-VM-Netzwerkschnittstelle ist. Ausführliche Informationen finden Sie unter Kein Internetzugriff über einen virtuellen Azure Windows-Computer mit mehreren IP-Adressen.

Überprüfung (Windows Server)

Um mit Ihrer sekundären IP-Konfiguration über die öffentliche IP-Adresse die Verbindung mit dem Internet zu überprüfen, verwenden Sie den folgenden Befehl: Ersetzen Sie 10.1.0.5 durch die sekundäre private IP-Adresse, die Sie der Azure-VM-Netzwerkschnittstelle hinzugefügt haben.

ping -S 10.1.0.5 outlook.com

Hinweis

Bei sekundären IP-Konfigurationen können Sie das Internet pingen, wenn der Konfiguration eine öffentliche IP-Adresse zugeordnet ist. Bei primären IP-Konfigurationen ist keine öffentliche IP-Adresse zum Pingen des Internets erforderlich.

SUSE Linux Enterprise und openSUSE

Erweitern SUSE-basierte Distributionen verwenden das cloud-netconfig-Plug-In aus dem cloud-netconfig-azure-Paket, um zusätzliche IP-Adressen zu verwalten. Für den Administrator ist keine manuelle Konfiguration erforderlich. Die erste IP-Adresse einer auf der Plattform festgelegten Schnittstelle wird über DHCP zugewiesen. Das „cloud-netconfig“-Plug-In testet dann die Azure Instance Metadata Service-API kontinuierlich (einmal pro Minute) auf zusätzliche IP-Adressen, die der Schnittstelle zugewiesen sind, und fügt diese automatisch als sekundäre IP-Adressen hinzu bzw. entfernt sie als sekundäre IP-Adressen.

Dieses Plug-In sollte standardmäßig auf neuen Images installiert und aktiviert werden. Konfigurationsschritte für alte Workloads finden Sie hier: https://www.suse.com/c/multi-nic-cloud-netconfig-ec2-azure/.

Ubuntu 14/16

Erweitern

Es wird empfohlen, die aktuelle Dokumentation für Ihre Linux-Distribution zu nutzen.

  1. Öffnen Sie ein Terminalfenster.

  2. Stellen Sie sicher, dass Sie der root-Benutzer sind. Geben Sie andernfalls den folgenden Befehl ein:

    sudo -i

  3. Aktualisieren Sie die Konfigurationsdatei der Netzwerkschnittstelle (es wird „eth0“ vorausgesetzt).

    • Behalten Sie den vorhandenen Eintrag für DHCP bei. Die Konfiguration der primären IP-Adresse bleibt unverändert.

    • Fügen Sie mit den folgenden Befehlen eine Konfiguration für eine weitere statische IP-Adresse hinzu:

      cd /etc/network/interfaces.d/
ls

      Es sollte eine CFG-Datei angezeigt werden.

  4. Öffnen Sie die Datei. Am Ende der Datei sollten die folgenden Zeilen angezeigt werden:

    auto eth0
iface eth0 inet dhcp

  5. Fügen Sie hinter den in dieser Datei vorhandenen Zeilen die folgenden Zeilen hinzu. Ersetzen Sie 10.1.0.5 durch Ihre private IP-Adresse und Subnetzmaske.

    iface eth0 inet static
address 10.1.0.5
netmask 255.255.255.0

    Um zusätzliche private IP-Adressen hinzuzufügen, bearbeiten Sie die Datei, und fügen Sie die neuen privaten IP-Adressen in aufeinanderfolgenden Zeilen hinzu:

    iface eth0 inet static
address 10.1.0.5
netmask 255.255.255.0
iface eth0 inet static
address 10.1.0.6
netmask 255.255.255.0

  6. Speichern Sie die Datei mit dem folgenden Befehl:

    :wq

  7. Setzen Sie die Netzwerkschnittstelle mit dem folgenden Befehl zurück:

    ifdown eth0 && ifup eth0

    Wichtig

    Führen Sie bei Verwendung einer Remoteverbindung „ifdown“ und „ifup“ in derselben Zeile aus.

  8. Geben Sie den folgenden Befehl ein, um zu überprüfen, ob die IP-Adresse der Netzwerkschnittstelle hinzugefügt wurde:

    ip addr list eth0

    Es sollte die IP-Adresse angezeigt werden, die Sie als Teil der Liste hinzugefügt haben. Beispiel:

    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet6 fe80::20d:3aff:fe04:4516/64 scope link
   valid_lft forever preferred_lft forever

Überprüfung (Ubuntu 14/16)

Um sicherzustellen, dass Sie mit Ihrer sekundären IP-Konfiguration über die ihr zugeordnete öffentliche IP-Adresse eine Verbindung mit dem Internet herstellen können, verwenden Sie den folgenden Befehl:

ping -I 10.1.0.5 outlook.com

Hinweis

Bei sekundären IP-Konfigurationen können Sie das Internet nur pingen, wenn der Konfiguration eine öffentliche IP-Adresse zugeordnet ist. Bei primären IP-Konfigurationen ist keine öffentliche IP-Adresse zum Pingen des Internets erforderlich.

Wenn Sie ausgehende Verbindungen von einem sekundären NIC für virtuelle Linux-Computer überprüfen möchten, müssen Sie möglicherweise entsprechende Routen hinzufügen. Weitere Informationen für Ihre Linux-Distribution finden Sie in der entsprechenden Dokumentation. Nachfolgend finden Sie eine der möglichen Methoden:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

  • Stellen Sie folgende Ersetzungen sicher:

    • 10.1.0.5 durch die private IP-Adresse, der eine öffentliche IP-Adresse zugeordnet ist.

    • 10.1.0.1 durch Ihr Standardgateway.

    • eth2 durch den Namen Ihrer sekundären NIC

Ubuntu 18.04+

Erweitern

Ubuntu 18.04 und höher wurden für die Betriebssystem-Netzwerkverwaltung in netplan geändert. Es wird empfohlen, die aktuelle Dokumentation für Ihre Linux-Distribution zu nutzen.

  1. Öffnen Sie ein Terminalfenster.

  2. Stellen Sie sicher, dass Sie der root-Benutzer sind. Geben Sie andernfalls den folgenden Befehl ein:

    sudo -i

  3. Erstellen Sie eine Datei für die zweite Schnittstelle, und öffnen Sie diese in einem Text-Editor:

    vi /etc/netplan/60-static.yaml

  4. Fügen Sie der Datei die folgenden Zeilen hinzu, und ersetzen Sie dabei 10.1.0.5/24 durch Ihre IP-Adresse und Subnetzmaske:

    network:
    version: 2
    ethernets:
        eth0:
            addresses:
                - 10.1.0.5/24

    Um zusätzliche private IP-Adressen hinzuzufügen, bearbeiten Sie die Datei, und fügen Sie die neuen privaten IP-Adressen in aufeinanderfolgenden Zeilen hinzu:

    network:
    version: 2
    ethernets:
        eth0:
            addresses:
                - 10.1.0.5/24
                - 10.1.0.6/24

  5. Speichern Sie die Datei mit dem folgenden Befehl:

    :wq

  6. Testen Sie die Änderungen mit netplan try, um die Syntax zu bestätigen:

    netplan try

    Hinweis

    netplan try wendet die Änderungen temporär an und macht sie nach 120 Sekunden wieder rückgängig. Wenn ein Verbindungsverlust vorliegt, warten Sie 120 Sekunden, und stellen Sie dann erneut eine Verbindung her. Zu diesem Zeitpunkt wurden etwaige Änderungen zurückgesetzt.

  7. Wenn keine Probleme mit netplan try auftreten, wenden Sie die Konfigurationsänderungen an:

    netplan apply

  8. Geben Sie den folgenden Befehl ein, um zu überprüfen, ob die IP-Adresse der Netzwerkschnittstelle hinzugefügt wurde:

    ip addr list eth0

    Es sollte die IP-Adresse angezeigt werden, die Sie als Teil der Liste hinzugefügt haben. Beispiel:

    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet6 fe80::20d:3aff:fe04:4516/64 scope link
   valid_lft forever preferred_lft forever

Überprüfung (Ubuntu 18.04+)

Um sicherzustellen, dass Sie mit Ihrer sekundären IP-Konfiguration über die ihr zugeordnete öffentliche IP-Adresse eine Verbindung mit dem Internet herstellen können, verwenden Sie den folgenden Befehl:

ping -I 10.1.0.5 outlook.com

Hinweis

Bei sekundären IP-Konfigurationen können Sie das Internet nur pingen, wenn der Konfiguration eine öffentliche IP-Adresse zugeordnet ist. Bei primären IP-Konfigurationen ist keine öffentliche IP-Adresse zum Pingen des Internets erforderlich.

Wenn Sie ausgehende Verbindungen von einem sekundären NIC für virtuelle Linux-Computer überprüfen möchten, müssen Sie möglicherweise entsprechende Routen hinzufügen. Dazu gibt es zahlreiche Möglichkeiten. Weitere Informationen für Ihre Linux-Distribution finden Sie in der entsprechenden Dokumentation. Nachfolgend finden Sie eine der möglichen Methoden:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

  • Stellen Sie sicher, dass Sie Folgendes ersetzen:

    • 10.1.0.5 durch die private IP-Adresse, der eine öffentliche IP-Adresse zugeordnet ist.

    • 10.1.0.1 durch Ihr Standardgateway.

    • eth2 durch den Namen Ihrer sekundären NIC

Red Hat Enterprise Linux und andere

Erweitern

  1. Öffnen Sie ein Terminalfenster.

  2. Stellen Sie sicher, dass Sie der root-Benutzer sind. Geben Sie andernfalls den folgenden Befehl ein:

    sudo -i

  3. Geben Sie Ihr Kennwort ein, und befolgen Sie die entsprechenden Anweisungen. Nachdem Sie der Root-Benutzer sind, wechseln Sie mit dem folgenden Befehl zum Ordner der Netzwerkskripts:

    cd /etc/sysconfig/network-scripts

  4. Listen Sie die zugehörigen ifcfg-Dateien mit dem folgenden Befehl auf:

    ls ifcfg-*

    Unter den Dateien sollte die Datei ifcfg-eth0 angezeigt werden.

  5. Erstellen Sie zum Hinzufügen einer IP-Adresse eine entsprechende Konfigurationsdatei, wie weiter unten gezeigt. Beachten Sie, dass für jede IP-Konfiguration eine Datei erstellt werden muss.

    touch ifcfg-eth0:0

  6. Öffnen Sie die Datei ifcfg-eth0:0 mithilfe des folgenden Befehls:

    vi ifcfg-eth0:0

  7. Fügen Sie der Datei mithilfe des folgenden Befehls Inhalt hinzu (in diesem Fall: Eth0:0). Ersetzen Sie 10.1.0.5 durch Ihre zusätzliche private IP-Adresse und Subnetzmaske.

    DEVICE=eth0:0
BOOTPROTO=static
ONBOOT=yes
IPADDR=10.1.0.5
NETMASK=255.255.255.0

  8. Speichern Sie die Datei mit dem folgenden Befehl:

    :wq

  9. Wenn Sie der Netzwerkkonfiguration zusätzliche private IP-Adressen hinzufügen möchten, erstellen Sie zusätzliche Konfigurationsdateien, und fügen Sie die IP-Informationen in der Datei hinzu.

    touch ifcfg-eth0:1

    vi ifcfg-eth0:1

    DEVICE=eth0:1
BOOTPROTO=static
ONBOOT=yes
IPADDR=10.1.0.6
NETMASK=255.255.255.0

    :wq

  10. Starten Sie die Netzwerkdienste neu, und stellen Sie sicher, dass die Änderungen übernommen wurden. Führen Sie dazu die folgenden Befehle aus:

    systemctl restart NetworkManager.service
ifconfig

    In der zurückgegebenen Liste sollte(n) die von Ihnen hinzugefügte(n) IP-Adresse(n) angezeigt werden.

    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 10.1.0.4  netmask 255.255.255.0  broadcast 10.1.0.255
    inet6 fe80::6245:bdff:fe7d:704a  prefixlen 64  scopeid 0x20<link>
    ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)
    RX packets 858  bytes 244215 (238.4 KiB)
    RX errors 0  dropped 0  overruns 0  frame 0
    TX packets 1021  bytes 262077 (255.9 KiB)
    TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

eth0:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 10.1.0.5  netmask 255.255.255.0  broadcast 10.1.0.255
    ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)

eth0:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
    inet 10.1.0.6  netmask 255.255.255.0  broadcast 10.1.0.255
    ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)

Validierung (Red Hat und andere)

Um sicherzustellen, dass Sie mit Ihrer sekundären IP-Konfiguration über die ihr zugeordnete öffentliche IP-Adresse eine Verbindung mit dem Internet herstellen können, verwenden Sie den folgenden Befehl:

ping -I 10.0.0.5 outlook.com

Hinweis

Bei sekundären IP-Konfigurationen können Sie das Internet nur pingen, wenn der Konfiguration eine öffentliche IP-Adresse zugeordnet ist. Bei primären IP-Konfigurationen ist keine öffentliche IP-Adresse zum Pingen des Internets erforderlich.

Wenn Sie ausgehende Verbindungen von einem sekundären NIC für virtuelle Linux-Computer überprüfen möchten, müssen Sie möglicherweise entsprechende Routen hinzufügen. Weitere Informationen für Ihre Linux-Distribution finden Sie in der entsprechenden Dokumentation. Nachfolgend finden Sie eine der möglichen Methoden:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

  • Stellen Sie folgende Ersetzungen sicher:

    • 10.0.0.5 durch die private IP-Adresse, der eine öffentliche IP-Adresse zugeordnet ist

    • 10.0.0.1 durch Ihr Standardgateway

    • eth2 durch den Namen Ihrer sekundären NIC

Debian GNU/Linux

Erweitern

Es wird empfohlen, die aktuelle Dokumentation für Ihre Linux-Distribution zu nutzen.

  1. Öffnen Sie ein Terminalfenster.

  2. Stellen Sie sicher, dass Sie der root-Benutzer sind. Geben Sie andernfalls den folgenden Befehl ein:

    sudo -i

  3. Aktualisieren Sie die Konfigurationsdatei der Netzwerkschnittstelle (es wird „eth0“ vorausgesetzt).

    • Behalten Sie den vorhandenen Eintrag für DHCP bei. Die Konfiguration der primären IP-Adresse bleibt unverändert.

    • Fügen Sie mit den folgenden Befehlen eine Konfiguration für eine weitere statische IP-Adresse hinzu:

      cd /etc/network/interfaces.d/
ls

      Es sollte eine CFG-Datei angezeigt werden.

  4. Öffnen Sie die Datei. Am Ende der Datei sollten die folgenden Zeilen angezeigt werden:

    auto eth0
iface eth0 inet dhcp

  5. Fügen Sie hinter den in dieser Datei vorhandenen Zeilen die folgenden Zeilen hinzu. Ersetzen Sie 10.1.0.5 durch Ihre private IP-Adresse und Subnetzmaske.

    iface eth0 inet static
address 10.1.0.5
netmask 255.255.255.0

    Um zusätzliche private IP-Adressen hinzuzufügen, bearbeiten Sie die Datei, und fügen Sie die neuen privaten IP-Adressen in aufeinanderfolgenden Zeilen hinzu:

    iface eth0 inet static
address 10.1.0.5
netmask 255.255.255.0
iface eth0 inet static
address 10.1.0.6
netmask 255.255.255.0

  6. Speichern Sie die Datei mit dem folgenden Befehl:

    :wq

  7. Starten Sie die Netzwerkdienste neu, damit die Änderungen wirksam werden. Für Debian 8 und höher kann dies mithilfe des folgenden Befehls erfolgen:

    systemctl restart networking

    Für frühere Versionen von Debian können Sie die folgenden Befehle verwenden:

    service networking restart

  8. Geben Sie den folgenden Befehl ein, um zu überprüfen, ob die IP-Adresse der Netzwerkschnittstelle hinzugefügt wurde:

    ip addr list eth0

    Es sollte die IP-Adresse angezeigt werden, die Sie als Teil der Liste hinzugefügt haben. Beispiel:

    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
   valid_lft forever preferred_lft forever
inet6 fe80::20d:3aff:fe04:4516/64 scope link
   valid_lft forever preferred_lft forever

Validierung (Debian GNU/Linux)

Um sicherzustellen, dass Sie mit Ihrer sekundären IP-Konfiguration über die ihr zugeordnete öffentliche IP-Adresse eine Verbindung mit dem Internet herstellen können, verwenden Sie den folgenden Befehl:

ping -I 10.1.0.5 outlook.com

Hinweis

Bei sekundären IP-Konfigurationen können Sie das Internet nur pingen, wenn der Konfiguration eine öffentliche IP-Adresse zugeordnet ist. Bei primären IP-Konfigurationen ist keine öffentliche IP-Adresse zum Pingen des Internets erforderlich.

Wenn Sie ausgehende Verbindungen von einem sekundären NIC für virtuelle Linux-Computer überprüfen möchten, müssen Sie möglicherweise entsprechende Routen hinzufügen. Weitere Informationen für Ihre Linux-Distribution finden Sie in der entsprechenden Dokumentation. Nachfolgend finden Sie eine der möglichen Methoden:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

  • Stellen Sie folgende Ersetzungen sicher:

    • 10.1.0.5 durch die private IP-Adresse, der eine öffentliche IP-Adresse zugeordnet ist.

    • 10.1.0.1 durch Ihr Standardgateway.

    • eth2 durch den Namen Ihrer sekundären NIC

Nächste Schritte