我做透明防火墻，為什么我對(duì)內(nèi)網(wǎng)的網(wǎng)卡沒有收到包了？

roylong

我的測試環(huán)境是這樣的路由器+交換機(jī)A+centos4.4+交換機(jī)B+測試機(jī)（因?yàn)楝F(xiàn)在還處于測試階段，不方便斷網(wǎng)，所以把linux接在交換機(jī)B后面）,網(wǎng)絡(luò)是單臂路由的。
但是現(xiàn)在從linux到交換機(jī)A可以正常收發(fā)包，從linux到測試機(jī)卻ping不通。

這是怎么回事了？

如果把eth0,eth1調(diào)換下，結(jié)果依舊。

我的做法是這樣的。
我是給eth0,eth1配制同樣的IP 172.16.1.2，子網(wǎng)掩碼，eth0對(duì)A，eth1對(duì)B
再在文件 /etc/sysconfig/network-scripts/ifcfg-eth0 中加入一行 gateway=172.16.1.1
用vi /etc/rc.d/rc.local 插入

　　#Ip forward

　　/sbin/sysctl -w net.ipv4.conf.all.forwarding=1 　　

　　#Enable proxy-arp

　　/sbin/sysctl -w net.ipv4.conf.eth0.proxy_arp=1

　　/sbin/sysctl -w net.ipv4.conf.eth1.proxy_arp=1

#Define route

　　/sbin/ip route del 172.16.1.0/24 dev eth0

　　/sbin/ip route add 172.16.1.1 dev eth0

　　/sbin/ip route add 172.16.1.0/24 dev eth1



方法理論上應(yīng)該是沒有問題的，為什么不能成功了？大家?guī)兔ο掳?/td>

山東大蔥

給eth0,eth1配制同樣的IP 172.16.1.2？
是準(zhǔn)備做雙網(wǎng)卡冗余以實(shí)現(xiàn)負(fù)載均衡？

CentOS準(zhǔn)備做什么用？
在上面搭建透明防火墻？
172.16.1.1是什么？路由IP？
如果你打算用CentOS做透明防火墻的話，不用前面這路由、交換機(jī)也罷。
（如果是想在內(nèi)網(wǎng)再做一防火墻除外）
俺理解能力太差，所以只能根據(jù)自己的理解寫了。

如果你交換機(jī)A接的網(wǎng)絡(luò)為172.16.1.0/24的話，簡單舉例:
CentOS的eth0------交換機(jī)A-------IP:172.16.1.2（網(wǎng)關(guān)172.16.1.1）
CentOS的eth1------交換機(jī)B-------IP:192.168.1.1
測試機(jī)：192.168.1.2，網(wǎng)關(guān)為192.168.1.1

CentOS要求：數(shù)據(jù)包的轉(zhuǎn)發(fā)功能已開啟。
至于iptables腳本，給個(gè)簡單的經(jīng)過測試的。

#!/bin/sh
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

echo "1" > /proc/sys/net/ipv4/ip_forward

/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -t nat -F
/sbin/iptables -t nat -X
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to 172.16.1.2

嘿嘿...........
不好意思了，俺是這么理解的。
沒弄過透明防火墻，對(duì)你的有些命令不懂。

[ 本帖最后由 山東大蔥 于 2006-12-4 22:23 編輯 ]

iamshiyu

原帖由 山東大蔥 于 2006-12-4 22:17 發(fā)表
給eth0,eth1配制同樣的IP 172.16.1.2？
是準(zhǔn)備做雙網(wǎng)卡冗余以實(shí)現(xiàn)負(fù)載均衡？

CentOS準(zhǔn)備做什么用？
在上面搭建透明防火墻？
172.16.1.1是什么？路由IP？
如果你打算用CentOS做透明防火墻的話，不用前面這路 ...

hoho，恐怕他說的和你說的不是一回事……

roylong

我是想搭建個(gè)透明網(wǎng)橋式的防火墻，不想更改局域網(wǎng)的用戶的配置。
172.16.1.1是路由器的IP
網(wǎng)絡(luò)由單臂式路由的

[ 本帖最后由 roylong 于 2006-12-7 11:09 編輯 ]