Office Testbed

                                                                                                                                                                         

Исходные данные Стенда:

Ноутбук с Windows 11 Pro
Ноутбук с Linux Astra 1.8 Desktop
Коммутатор - TP-Link TL-SG108

---

Work-PC (Windows 11 Pro)

Статический IP без шлюза и DNS

Имя адаптера "Ethernet"

$if = "Ethernet"
Get-NetIPAddress -InterfaceAlias $if -AddressFamily IPv4 -ErrorAction SilentlyContinue | Remove-NetIPAddress -Confirm:$false
New-NetIPAddress -InterfaceAlias $if -IPAddress 192.168.10.2 -PrefixLength 24

Профиль «Частная сеть», чтобы брандмауэр не блокировал

Set-NetConnectionProfile -InterfaceAlias $if -NetworkCategory Private

Постоянный маршрут к подсети ВМ через Astra-хост

IP Astra Хоста - 192.168.10.3
Сеть Astra ВМ  - 192.168.122.0

route -p add 192.168.122 mask 255.255.255.0 192.168.10.3 metric 1

Разрешение входящего ping на Win11

New-NetFirewallRule -DisplayName "Allow ICMPv4-In" -Protocol ICMPv4 -IcmpType 8 -Direction Inbound -Action Allow -Profile Any

Проверка

route print -4 | findstr 192.168.122

Host-PC (Linux Astra 1.8)

Настройка Статического IP

Узнаем имя Wi-Fi адаптера

nmcli device status
nmcli con show

Имя адаптера "Gigant_Guests"

sudo nmcli con mod "Wired connection 1" \
  ipv4.method manual \
  ipv4.addresses 192.168.10.3/24 \
  ipv4.gateway "" \
  ipv4.dns "" \
  ipv4.never-default yes \
  ipv6.method disabled

Применяем изменения

sudo nmcli con up "Gigant_Guests"
ip -4 addr show eno1

Включение IPv4-форвардинга

echo 'net.ipv4.ip_forward=1' | sudo tee /etc/sysctl.d/99-forward.conf
sudo sysctl --system
sysctl net.ipv4.ip_forward

 

VM (Linux Astra 1.8 server)

Остановка и Отключения NetworkManager

sudo systemctl stop NetworkManager
sudo systemctl disable NetworkManager
sudo systemctl mask NetworkManager
sudo systemctl restart networking
systemctl status networking