Configuració d’un servidor DHCP

Amb la màquina virtual apagada, s’accedeix a la configuració de xarxa de la VM a VirtualBox per habilitar un segon adaptador (Adaptador 2) i connectar-lo a la Xarxa Interna (LAN) per a la comunicació amb la resta de màquines clients.

Un cop engegada la màquina Rocky Linux, s’executa l’ordre ip link a la terminal per comprovar que el nucli de Linux reconeix correctament la nova interfície de xarxa interna (enp0s8) juntament amb la interfície principal WAN (enp0s3).

Amb la finalitat d’establir la màquina com a passarel·la per defecte (gateway), es configura la interfície interna enp0s8 amb l’adreça IP estàtica 172.20.0.65/26 mitjançant NetworkManager utilitzant la següent comanda:

sudo nmcli con add type ethernet ifname enp0s8 con-name LAN ipv4.method manual ip4 172.20.0.65/26

Per tal de permetre que el tràfic de la xarxa interna surti cap a Internet, es configuren les zones de firewalld afegint la interfície d’eixida a la zona externa, habilitant l’enmascarament de paquets (Masquerade / NAT) i recarregant la configuració del tallafoc:

sudo firewall-cmd --zone=external --add-interface=eth0 --permanent
sudo firewall-cmd --zone=internal --add-interface=eth1 --permanent
sudo firewall-cmd --zone=external --add-masquerade --permanent
sudo firewall-cmd --reload

Per resoldre el problema d’associació de la interfície interna, s’executa la comanda de correcció per vinculació directa de la targeta de xarxa real enp0s8 a la zona interna del tallafoc de forma permanent:

sudo firewall-cmd --zone=internal --change-interface=enp0s8 --permanent

Finalment, s’executa la comanda ip a per verificar que la interfície WAN (enp0s3) manté la seva adreça DHCP d’accés a Internet i la interfície LAN (enp0s8) té assignada correctament la seva IP 172.20.0.65/26 per actuar com a encaminador i servidor DHCP de la xarxa.