一對一靜態(tài)nat問題。（急）

散步的風(fēng)

我申請了電信的222.60.59.16/28一段ip地址,電信端地址為222.60.59.17
使用FC5做防火墻,三個網(wǎng)卡,eth0接公網(wǎng),eth1接dmz,eth2接內(nèi)網(wǎng).
我用iptables -t nat -I PREROUTING -d 222.60.59.19 -j DNAT --to 10.100.1.1將從外網(wǎng)訪問nat到dmz(其他地址分別有別的用途).
默認(rèn)規(guī)則全部ACCEPT.
做好了之后,剛開始可以從外網(wǎng)訪問到10.100.1.1,但是過了幾個小時后就不行了.
我用tcpdump 查看外網(wǎng)接口,不斷有從222.60.59.17過來的arp請求,詢問222.60.59.19的mac地址.

請各位高手幫我分析分析問題所在,是我的linux設(shè)置問題,還是電信問題!不甚感激!

ssffzz1

222.60.59.19

這個地址你配給誰了。

springwind426

試試把那一段公網(wǎng)地址都分配給外網(wǎng)卡看看（假設(shè)外網(wǎng)卡是eth0）
比如
ip addr add eth0 222.60.59.18/28
ip addr add eth0 222.60.59.19/28
....
ip addr add eth0 222.60.59.31/28

或者
for ip in `seq 18 31`;do ip addr add eth0 222.60.59.$ip/28;done
這樣也可以把所有的IP綁定到外網(wǎng)卡上。


還有，你得清楚ISP（電信）是否允許你這么做NAT（可以打電話詢問）

因為，正常情況下，網(wǎng)關(guān)不會不斷地發(fā)送arp請求以獲取某個IP的對應(yīng)的MAC的。

[ 本帖最后由 springwind426 于 2008-2-2 10:04 編輯 ]

ssffzz1

因為，正常情況下，網(wǎng)關(guān)不會不斷地發(fā)送arp請求以獲取某個IP的對應(yīng)的MAC的

這個arp請求是在需要通訊，并且本地的ARP表中沒有對應(yīng)的MAC的時候才發(fā)。如果網(wǎng)關(guān)不斷的發(fā)，說明要么有頻繁的通訊需求，要么可能病毒了。
建議LZ抓包看看ARP的源MAC是不是網(wǎng)關(guān)的，還有請求的是那個IP的MAC。