robertdebock.natrouter

Rola Ansible natrouter

TA ROLA ZOSTAŁA ZARCHIWIZOWANA W GRUDNIU 2023 ROKU.

Zainstaluj i skonfiguruj router NAT w swoim systemie.

GitHub	GitLab	Pobrania	Wersja

Przykładowy playbook

Ten przykład pochodzi z molecule/default/converge.yml i jest testowany przy każdym pushu, pull requeście oraz wydaniu.

---
- name: Converge
  hosts: all
  become: yes
  gather_facts: yes

  roles:
    - role: robertdebock.natrouter

Maszyna musi być przygotowana. W CI odbywa się to za pomocą molecule/default/prepare.yml:

---
- name: Prepare
  hosts: all
  become: yes
  gather_facts: no

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.sysctl
      sysctl_items:
        - name: net.ipv4.ip_forward
          value: 1

Zobacz także pełne wyjaśnienie i przykład jak używać tych ról.

Zmienne roli

Domyślne wartości dla zmiennych są ustawione w defaults/main.yml:

---
# domyślny plik dla natrouter

# Interfejs sieciowy połączony z internetem.
natrouter_public_interface: eth0

# Adres sieciowy do translacji.
natrouter_private_network: "192.168.1.0/24"

# Cel.
natrouter_destination: "0.0.0.0/0"

# Protokoły do NAT.
natrouter_protocols:
  - tcp
  - udp