基于树莓派5的家庭网络网关配置及Talos Linux Kubernetes集群静态子网设置咨询

看起来你已经规划了一套很实用的Homelab方案，用Talos跑K8s节点、靠RPi5解决办公室无有线网的问题，思路很清晰。我来帮你一步步拆解配置步骤，确保Talos节点能稳定获取静态IP、共享RPi5的WiFi网络，还能正常拉取容器镜像：

一、先搞定树莓派5的网络共享配置（Ubuntu系统） #

核心是把RPi5的WiFi网络通过以太网口转发给交换机，让Talos节点能接入网络：

1. 给以太网口设置静态子网IP
   先给RPi5的以太网口（一般是eth0）分配一个独立的私有子网，比如192.168.50.1/24（选一个没被办公室WiFi占用的网段就行）。编辑Ubuntu的Netplan配置文件：

   sudo nano /etc/netplan/00-installer-config.yaml
   

   替换成如下配置（注意把wlan0换成你的WiFi接口名，填写实际的办公室WiFi账号密码）：

   network:
     ethernets:
       eth0:
         addresses: [192.168.50.1/24]
         dhcp4: false
     wifis:
       wlan0:
         dhcp4: true
         access-points:
           "你的办公室WiFi名称":
             password: "你的WiFi密码"
     version: 2
   

   应用配置：

   sudo netplan apply
   

2. 开启IP转发与NAT规则
   要让以太网侧的设备通过RPi5的WiFi上网，必须开启IP转发并配置地址转换：

   • 临时开启IP转发（后续会设置永久生效）：

     sudo sysctl -w net.ipv4.ip_forward=1
     

   • 添加NAT转发规则，把以太网口的流量转接到WiFi接口：

     sudo iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
     

   • 让配置永久生效：
     编辑/etc/sysctl.conf，取消注释net.ipv4.ip_forward=1这一行；
     安装iptables-persistent保存规则：

     sudo apt install iptables-persistent
     

     安装时选「Yes」保存当前iptables规则即可。

3. 可选：在RPi5上部署DHCP服务器
   为了方便Talos节点临时获取IP来完成后续配置，你可以装个dnsmasq做DHCP服务：

   sudo apt install dnsmasq
   

   编辑配置文件/etc/dnsmasq.conf，添加以下内容：

   interface=eth0
   dhcp-range=192.168.50.10,192.168.50.50,255.255.255.0,24h
   dhcp-option=3,192.168.50.1  # 指定网关为RPi5的以太网IP
   dhcp-option=6,8.8.8.8,1.1.1.1  # 指定公共DNS服务器
   

   重启服务：

   sudo systemctl restart dnsmasq
   

二、配置Talos Linux节点的静态IP与子网一致性 #

Talos要求节点使用静态IP，只要让所有节点都落在RPi5以太网口的子网（192.168.50.0/24）里，就能保证子网一致，有两种配置方式：

方式1：集群初始化时指定静态IP（推荐） #

如果还没初始化Talos集群，生成机器配置文件时直接指定静态IP：

1. 先通过RPi5的DHCP让Talos节点获取临时IP，然后用talosctl生成集群配置：

   talosctl gen config my-cluster https://<控制节点临时IP>:6443
   

2. 编辑生成的controlplane.yaml（Mac Mini用）和worker.yaml（AMD PC用），找到network模块改成静态配置：
   以控制节点为例：

   machine:
     network:
       interfaces:
         - interface: eth0
           addresses:
             - 192.168.50.10/24  # 给Mac Mini分配的静态IP
           routes:
             - network: 0.0.0.0/0
               gateway: 192.168.50.1
           nameservers:
             - 8.8.8.8
             - 1.1.1.1
   

   注意：给AMD PC分配另一个同子网的静态IP，比如192.168.50.11/24，避免IP冲突。
3. 将配置文件分别应用到对应节点即可。

方式2：修改已运行节点的静态IP #

如果已经初始化集群，用talosctl直接修改节点配置：

1. 连接到目标节点：

   talosctl -n <节点当前IP> edit machineconfig
   

2. 找到network模块，替换成和上面一致的静态IP配置，保存后Talos会自动应用配置并重启网络。

三、验证配置是否生效 #

1. 检查RPi5状态：
   • 确认以太网口IP：ip addr show eth0，输出应包含192.168.50.1/24
   • 确认IP转发开启：sysctl net.ipv4.ip_forward，输出值应为1
2. 检查Talos节点状态：
   • 查看网络配置：talosctl -n <节点IP> network status，确认静态IP、网关、DNS均正确
   • 测试网络连通性：talosctl -n <节点IP> curl https://hub.docker.com，能正常访问说明可以拉取镜像

这样配置后，你的Talos集群节点会稳定在同一个静态子网中，同时通过RPi5共享办公室WiFi上网，完全满足K8s的运行需求。

备注：内容来源于stack exchange，提问作者ed1t