請(qǐng)教內(nèi)網(wǎng)服務(wù)器作為網(wǎng)關(guān)上網(wǎng)的設(shè)置問(wèn)題

TOLLY

Internet外網(wǎng)網(wǎng)關(guān)為192.168.0.1，已經(jīng)添加了靜態(tài)路由 192.168.1.0/24，下一跳是192.168.0.166。

內(nèi)網(wǎng)FreeBSD R8.2服務(wù)器A，IP分別為192.168.0.166，192.168.1.188，現(xiàn)擬提供作為192.168.1.0/24的上網(wǎng)網(wǎng)關(guān)（通過(guò)192.168.0.1上網(wǎng)）
設(shè)置如下：
//rc.conf
defaultrouter="192.168.0.1"
gateway_enable="YES"
natd_enable="YES"
natd_interface="re0"
ifconfig_em0="inet 192.168.1.188 netmask 255.255.255.0"
ifconfig_re0="inet 192.168.0.166 netmask 255.255.255.0"

# netstat -r
Routing tables
Internet:
Destination        Gateway            Flags    Refs      Use  Netif Expire
default            192.168.0.1        UGS         0     5977    re0
localhost          link#3             UH          0        0    lo0
192.168.0.0        link#1             U           0     3251    re0
192.168.0.166      link#1             UHS         0        0    lo0
192.168.1.0        link#2             U           2     1907    em0
192.168.1.188      link#2             UHS         0        0    lo0

客戶機(jī)PC1設(shè)置為 192.168.1.200/255.255.255.0 gateway 192.168.1.188 dns 192.168.0.1
現(xiàn)時(shí)PC1可以nslookup查詢，可以ping得通192.168.0.1，但不能上網(wǎng)，情況如下：

nslookup www.sina.com
服務(wù)器:  UnKnown
Address:  192.168.0.1
DNS request timed out.
    timeout was 2 seconds.
名稱:    ara.sina.com.cn
Addresses:  58.63.236.43

tracert 58.63.236.43
通過(guò)最多 30 個(gè)躍點(diǎn)跟蹤到 58.63.236.43 的路由
  1    <1 毫秒   <1 毫秒   <1 毫秒 192.168.1.188
  2    <1 毫秒   <1 毫秒   <1 毫秒 192.168.0.1
  3     *        *        *     請(qǐng)求超時(shí)。
  4     *        *        *     請(qǐng)求超時(shí)。
.....................

請(qǐng)大家?guī)兔�看看是哪里出了�?wèn)題，謝謝。

lsstarboy

靜態(tài)路由 192.168.1.0/24，下一跳是192.168.0.166

邏輯錯(cuò)誤吧，1.0/24的網(wǎng)絡(luò)怎么會(huì)跑到0.166去？

你這種網(wǎng)絡(luò)應(yīng)該不需要設(shè)置靜態(tài)路由，都是直連的網(wǎng)絡(luò)，直接用就可以，從192.168.1.0/24來(lái)的包統(tǒng)統(tǒng)發(fā)到192.168.0.1去就行了。

gihnius

干這個(gè)我一般是 pf(nat) + bridge + forwarding

eyeyech

還有本就0段，跑到1段怎么上？

ljwsy

樓主描述不清楚，感覺(jué)應(yīng)該是：Internet外網(wǎng)網(wǎng)關(guān)為192.168.0.1，在192.168.0.1已經(jīng)添加了靜態(tài)路由 192.168.1.0/24，下一跳是192.168.0.166。希望1.0/24可以正常上網(wǎng)。


通過(guò)tracert發(fā)現(xiàn)1.0/24已經(jīng)能與192.168.0.1通訊，但就是出不去。看nslookup的輸出表明0.0/24與外網(wǎng)通訊是正常的。于是問(wèn)題可以確定是在192.168.0.1的NAT上：沒(méi)有做好1.0/24的NAT。


我的做法是NAT設(shè)置為：192.168.0.0/16。這是粗控，你當(dāng)然也可以用多條NAT細(xì)控。

TOLLY

暈了，我原來(lái)是Freebsd的機(jī)器和PC1直接用網(wǎng)線連接的（打算測(cè)試就懶得上交換機(jī)了）．
今天在Freebsd和PC1之間加了個(gè)交換機(jī)，就通了，想不明白啊．．．不明白．．．

TOLLY

通過(guò)最多 30 個(gè)躍點(diǎn)跟蹤到 58.63.236.36 的路由

  1    <1 毫秒   <1 毫秒   <1 毫秒 192.168.1.188
  2    <1 毫秒   <1 毫秒   <1 毫秒 192.168.0.1
  3     8 ms     8 ms     9 ms  183.1.201.1
  4    98 ms   135 ms   134 ms  116.21.47.41
  5     9 ms     8 ms     9 ms  61.144.0.189
  6    14 ms    55 ms    53 ms  113.108.208.174
  7   345 ms   115 ms     9 ms  113.108.209.90
  8    10 ms     9 ms     9 ms  58.63.232.197
  9    53 ms    79 ms    69 ms  58.63.236.36

congli

沒(méi)耐心看,來(lái)個(gè)圖也許有興趣.