Многосегментный Linux-маршрутизатор на Netplan и Nftables: DMZ, SNAT/DNAT, MGMT

В статье представлено подробное руководство по созданию многосегментного Linux-маршрутизатора на базе Ubuntu 24.04, Netplan и nftables. Автор демонстрирует процесс настройки сетевой инфраструктуры с использованием лабораторного стенда, включающего сегменты LAN, DMZ и MGMT. В материале рассматриваются ключевые аспекты администрирования сетей: от базовой настройки адресации и включения IP-форвардинга до реализации stateful-фильтрации через conntrack, настройки SNAT/DNAT и развертывания локального DNS. Особое внимание уделяется вопросам изоляции критических сегментов сети и методам диагностики. Статья сопровождается примерами конфигураций и команд, что делает её полезным практическим пособием для системных администраторов и DevOps-инженеров, стремящихся углубить знания в области сетевых технологий Linux. Весь код стенда доступен в репозитории автора на GitHub, что позволяет читателям самостоятельно воспроизвести описанную архитектуру как локально, так и в облачных средах.