请教关于路由的问题

请教关于路由的问题

(2001-11-21 09:56:23)   boy
兄弟!!你好!搞过ipchains吗?linux路由器吗?
(2001-11-21 09:56:28)   boy
嘿!
(2001-11-21 09:56:52)   boy
哦!我痛苦死了
(2001-11-21 10:52:38)   热情的人NO
(2001-11-21 09:56:52)   boy
哦!我痛苦死了
(2001-11-21 10:53:19)   热情的人NO
找书看啊,应该不难的
(2001-11-21 09:59:17)   boy
老大。如果两张网卡,一张连接内部网,一张连接intertnet,是不难。
--
问题是eth0连接的内部网,eth1连接的一个子网B,然后通过子网B的某个ip连接上inernet,你说呢?
(2001-11-21 10:56:15)  热情的人NO
有点难度,,有软件可以代理的
(2001-11-21 10:05:10)   boy
这个只是一个方面,问题还有呢!(2001-11-21 10:05:10)   boy
这个只是一个方面,问题还有呢!
(2001-11-21 09:59:17)   boy
老大。如果两张网卡,一张连接内部网,一张连接intertnet,是不难。
--
问题是eth0连接的内部网,eth1连接的一个子网B,然后通过子网B的某个ip连接上inernet,你说呢?
------
eth0连接的子网也可以通过子网内的某个ip连接上internet
--
总之每个子网都可以通过内部的某个ip连接上internet ,那么必须作到子网A可以通过内部网的某个ip上 internet,也可以通过子网b的某个ip上internet.反过来,b网也是这样,你说,怎么做呢/
(2001-11-21 11:01:50)   热情的人NO
多做个主机才行,我觉得
(2001-11-21 10:11:48)   boy
是!
---      |---------------子网A|        | 子网B----------|                            linxu route
internet|192.168.1.1 <---> eth0----eth1<---->192.168.2.5|internt
     -------        (192.168.1.7)(192.168.2.1)    -----------
       主机A                                            主机B
-----------
我是这样做的!      
(2001-11-21 11:08:36)   热情的人NO
你再加一台主机,,比较好些,还可以做个防火墙呢
(2001-11-21 10:12:55)   boy
说说你的看法
-------------------------------------------
兄弟们,对这个问题,有什么看法吗?
----------
      
I think maybe like follow.

netA->ipchainsA->netB->ipchainsB->internet      
哪里拷咿?的╋?七八糟。
ipchains 和 iptable 都可以。      
我的是ipchains这样的:
echo "1"> /proc/sys/net/ipv4/ip_forward
/sbin/depmod -a
/sbin/modprobe ip_masq_ftp
/sbin/modprobe ip_masq_irc
/sbin/modprode ip_masql_raudio

/sbin/ipchains -A forward -i eth0 -s 192.168.1.0/24 -d 192.168.2.5/32 -j ACCEPT
/sbin/ipchains -A forward -i eth1 -s 192.168.2.0/24 -d 192.168.1.8/32 -j ACCEPT

/sbin/ipchains -A forward -i eth0 -s 192.168.1.0/24 -d 192.168.1.8/32 -j ACCEPT
/sbin/ipchains -A forward -i eth1 -s 192.168.2.0/24 -d 192.168.2.5/32 -j ACCEPT
-=-----------
子网192。168。1。X可以通过192。168。1。8连接上internet
eth0 192.168.1.7
eth1 192.168.2.1
-----------
192.168.2.X可以通过192。168。2。5连接上internet


      
这是我配置的route
--
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.0     192.168.2.1     255.255.255.0   UG    0      0        0 eth1

192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1

192.168.1.0     192.168.1.7     255.255.255.0   UG    0      0        0 eth0

192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo

0.0.0.0         192.168.1.8     0.0.0.0         UG    0      0        0 eth0