linux多網(wǎng)卡設(shè)置問題

jybertrandno1

linux主機(jī)有兩塊網(wǎng)卡eth0和eth1，假設(shè)它從eth0網(wǎng)口收到一個(gè)發(fā)給它的數(shù)據(jù)包，之后它要進(jìn)行回復(fù)，如何設(shè)置才能讓它回復(fù)時(shí)從eth1網(wǎng)口發(fā)出數(shù)據(jù)包呢？（光設(shè)置路由是不行的，kernel默認(rèn)從哪個(gè)網(wǎng)口收到數(shù)據(jù)包就要使用哪個(gè)網(wǎng)口回復(fù)數(shù)據(jù)包）

Riet

首先 eth0和eth1 的地址必然是不同的 也就是說比如你發(fā)了一個(gè)到 eth0 假設(shè)地址是1.1.1.1 結(jié)果你卻從eth1 假設(shè)地址是2.2.2.2 回包了 這樣tcp三次握手是建立不起來的，不知道你這樣的需求意義何在

jybertrandno1

不是，假設(shè)收到的數(shù)據(jù)包的目的地址是a，回復(fù)的時(shí)候數(shù)據(jù)包的源地址就是a，只是收到數(shù)據(jù)包時(shí)是從eth0收的，發(fā)送回復(fù)數(shù)據(jù)包的時(shí)候從eth1發(fā)，這樣不行么？回復(fù) 2# Riet


   

Riet

回復(fù) 3# jybertrandno1


    你這個(gè)單臺主機(jī)上的不同網(wǎng)卡無法做到吧。至少我不了解。

jixuuse

正好之前做過這種測試，利用無線接口發(fā)起請求，通過有線接口接收數(shù)據(jù)

1、你的設(shè)備和目標(biāo)設(shè)備之間必須有可管理網(wǎng)絡(luò)設(shè)備、NAT設(shè)備（無線轉(zhuǎn)有線），用于偽造ARP信息，這樣請求流和數(shù)據(jù)流才會走不同的設(shè)備。
2、只在數(shù)據(jù)量較小時(shí)候有用，因?yàn)槟阈枰�隨時(shí)修改ARP信息，而且要目標(biāo)設(shè)備、交換機(jī)都要改。
3、linux內(nèi)核有個(gè)參數(shù)會阻止不同端口發(fā)起請求、接收數(shù)據(jù)，具體時(shí)間哪個(gè)我已經(jīng)忘記了，這個(gè)實(shí)驗(yàn)好幾年前做的，如果你發(fā)現(xiàn)你用的linux版本不支持，需要修改內(nèi)核參數(shù)。windows倒是很容易做到。
4、很容易出錯(cuò)，因此這玩意暫時(shí)只在實(shí)驗(yàn)室里玩玩

Riet

回復(fù) 5# jixuuse


    那單機(jī)還是無法實(shí)現(xiàn)，樓主的需求滿足不了。

jybertrandno1

謝謝啦，如果能想起來就更好啦 回復(fù) 5# jixuuse


   

jybertrandno1

好，謝謝你的意見 回復(fù) 6# Riet


   

lyhabc

iptables轉(zhuǎn)發(fā)？

jybertrandno1

具體命令是怎樣的呢？回復(fù) 9# lyhabc