快速业务通道

LINUX ROUTE配置小记

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-05-14
LINUX 路由配置小记
根据现有网络拓扑,利用一台LINUX充当ROUTE的角色,实现内外网互通,具体配置如下:
充当LINUX ROUTE的主机具备两块网卡,进行内外相连;进入/etc/sysconfig/network-scripts/,分别对ifcfg-eth0;ifcfg-eth1进行配置;具体信息如图:
上面这个网关是在eth0上进行设置,eth0连接的是外网;这个决定了网络数据包的流向;如果设置不对,内网用户将无法上网;数据包也就无法转发出去;
网口配置好相关信息后,还需要开启IP路由转发传递;
[root@server ~]# echo "1" > /proc/sys/net/ipv4/ip_forward
也可以直接编辑/etc/sysctl.conf文件
将# Controls IP packet forwarding
net.ipv4.ip_forward = 0改成1即可
然后重启网络,并观察路由表;
[root@server ~]# /etc/init.d/network restart
Shutting down interface eth0: [ OK ]
Shutting down interface eth1: [ OK ]
Shutting down loopback interface: [ OK ]
Disabling IPv4 packet forwarding: net.ipv4.ip_forward = 0 [ OK ]
Bringing up loopback interface: [ OK ]
Bringing up interface eth0: [ OK ]
Bringing up interface eth1: [ OK ]
[root@server ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 eth0
基本配置完成,开始测试客户端是否能通LINUX ROUTE上网;
问题:测试PING网关192.168.0.254没有问题;但是PING外网不通;
路由是双向的,因此需要在上层路由上面添加192.168.0.0网段的路由规则;如果不添加192.168.0.0网段的路由规则,内网数据能出去,但是找不到返回的路由;
在上层路由做一条路由规则;网关指向LINUX ROUTE上的eth0接口,也就是去往192.168.0.0网段的数据包统一都由eth0接口处理;
配置完成后测试PING不通外网域名,可以PING通外网IP; LINUX的安全性,关闭LINUX IPTABLES 即可解决;
[root@server ~]# service iptables stop
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ] 客户端正常上网,欢迎博友们多多指教,THX....

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号