關(guān)于linux多網(wǎng)卡網(wǎng)絡(luò)異常的問題。

itssolei

現(xiàn)有一臺(tái)虛擬機(jī)CentOS5.6，其上配置有三個(gè)網(wǎng)卡，都是配的192.168.X.X的地址。其中eth0和eth1在同一網(wǎng)段192.168.10.0/24。
eth0在防火墻映射一個(gè)公網(wǎng)地址；eth1在防火墻映射內(nèi)網(wǎng)地址136.XXX.XXX.XXX連接相對(duì)外界封閉的內(nèi)網(wǎng)；eth2用來映射192.168.40.0網(wǎng)段的大容量磁盤。
現(xiàn)在的問題是ping相對(duì)外界封閉的內(nèi)網(wǎng)某些地址如136.132.33.3不通，而另外一些地址136.132.33.4是有回應(yīng)的。136.132.33.3上ping虛擬機(jī)在防火墻映射的內(nèi)網(wǎng)地址136.XXX.XXX.XXX是通的。
停掉公網(wǎng)eth0再ping相對(duì)外界封閉的內(nèi)網(wǎng)就正常了。
eth0活動(dòng)時(shí)公網(wǎng)沒問題。
還有就是在同一臺(tái)宿主機(jī)上的虛擬機(jī)CentOS5.6沒有在防火墻映射內(nèi)網(wǎng)地址136.XXX.XXX.XXX，但是在它上面執(zhí)行ping與上面提到的那個(gè)虛擬機(jī)通和不通的地址一樣，感覺很奇怪。

本人菜鳥一個(gè)，這個(gè)問題已經(jīng)糾結(jié)了很多天。
在網(wǎng)上搜索了一下相關(guān)信息，又看了本論壇的好多貼子，但還是感覺云里霧里，沒有解決方案。
還望各路大仙不吝賜教，多謝！

itssolei

又發(fā)現(xiàn)了新的情況：
在ping時(shí)指定出口網(wǎng)卡

1. ping -I eth1 192.168.10.2

復(fù)制代碼

能繞自己一圈回來。
#########################################################

1. ping -I eth1 網(wǎng)關(guān)地址

復(fù)制代碼

是可以通的。
#########################################################

1. ping -I eth1 <自己在防火墻映射的內(nèi)網(wǎng)地址136.XXX.XXX.XXX>

復(fù)制代碼

不能自己繞一圈回來。顯示

1. From 192.168.10.2 icmp_seq=1 Destination Host Unreachable

復(fù)制代碼

#########################################################
通過eth1 ping任何外部地址都提示

1. From 192.168.10.2 icmp_seq=1 Destination Host Unreachable

復(fù)制代碼

而不是time out。
#########################################################

也就是說通過eth1根本出不了網(wǎng)關(guān)，只能在里面打轉(zhuǎn)，網(wǎng)關(guān)在防火墻上。而從eth0（用來連接公網(wǎng)的）ping出的結(jié)果通和不通的地址和一樓提到的一樣（公網(wǎng)沒問題，內(nèi)部網(wǎng)部分通），也就是說數(shù)據(jù)都是從eth0出去的，如果強(qiáng)行指定eth1就會(huì)顯示

1. From 192.168.10.2 icmp_seq=1 Destination Host Unreachable

復(fù)制代碼

停掉eth0，eth1就正常了。好像eth0把網(wǎng)關(guān)上的什么接口釋放了，eth1就獲得了。
這問題出在哪里？

chenyx

樓主兩個(gè)網(wǎng)卡同一個(gè)網(wǎng)段,就應(yīng)該是問題的所在.
樓主能否將eth0換一個(gè)網(wǎng)段測(cè)試下呢?

chenyx

另外,樓主把你機(jī)器的路由表貼一下

2008ohmygod

chenyx 發(fā)表于 2012-05-30 14:33
樓主兩個(gè)網(wǎng)卡同一個(gè)網(wǎng)段,就應(yīng)該是問題的所在.
樓主能否將eth0換一個(gè)網(wǎng)段測(cè)試下呢?

沒錯(cuò)沒錯(cuò)。。。

itssolei

不知道兄臺(tái)有沒有看2L的描述，而且我沒網(wǎng)段可換，悲催 。我也試過在rc.local里加腳本（雙網(wǎng)卡設(shè)置IP同一網(wǎng)段的問題（CU壇子里的帖子））

1. ifconfig eth0 IP1 netmask 255.255.255.0 up
   
2. ifconfig eth1 IP2 netmask 255.255.255.0 up
   
3. ip route add default via GATEWAY
   
4. 
   
5. ip route add default via GATEWAY dev eth0 src IP1 table 100
   
6. ip route add default via GATEWAY dev eth1 src IP2 table 200
   
7. 
   
8. ip rule add from IP1 table 100
   
9. ip rule add from IP2 table 200

復(fù)制代碼

如windows那樣做跳點(diǎn)，可是沒效果。回復(fù) 4# chenyx


   

itssolei

現(xiàn)在換上一臺(tái)win2003服務(wù)器做了靜態(tài)路由可以實(shí)現(xiàn)同時(shí)ping通內(nèi)部網(wǎng)地址136.XXX.XXX.XXX及公網(wǎng)地址。
難道是和OS有關(guān)？可是linux可以通過eth1 ping通在防火墻上的網(wǎng)關(guān)192.168.10.X啊，防火墻設(shè)置有問題？

chenyx

對(duì)比下你的2k和linux的路由表,看看有什么區(qū)別

CU_redkey

應(yīng)該是路由問題

itssolei

今天不知怎的就通了,我懷疑是防火墻君發(fā)現(xiàn)問題后偷偷調(diào)通了
感謝各位熱心的回答!
誰能說說可能是什么情況?