Linux网关设置实验

环境:
2台linux:redhat 9
1台XP

实验过程
1台linux，两块网卡
eth0 192.168.0.1 接交换机与内网相连
eth1 192.168.0.100 连接modem 通过adsl拨号

其route内容为
[root@dbpi ppp]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags        Metric    Ref    Use Iface
202.103.29.218  0.0.0.0         255.255.255.255               UH       0      0        0 ppp0
192.168.0.0     0.0.0.0         255.255.255.0                 U         0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0                   U         0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0                     U        0      0        0 lo
0.0.0.0         202.103.29.218  0.0.0.0                       UG      0      0        0 ppp0

另一台linux 一块网卡
eth0 192.168.0.111 网关设为192.168.0.1

查看route信息
[root@server1 /]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.0.1     0.0.0.0         UG    0      0        0 eth0
可见缺省路由是指向0.1的

在这台机上启动转发
[root@server1 /]# echo 1 > /proc/sys/net/ipv4/ip_forward

原来XP的客户机指向0.1上网,现在在0.111上启用了转发,可以把XP的网关指向0.111

在XP上追踪,当指向0.111时信息如下:
C:\Documents and Settings\Administrator>tracert 202.103.24.68
Tracing route to ns.wuhan.net.cn [202.103.24.68]
over a maximum of 30 hops:
  1    <1 ms    <1 ms    <1 ms  192.168.0.111
  2    <1 ms    <1 ms    <1 ms  192.168.0.100
  3     *        *        *     Request timed out.
  4    22 ms    21 ms    21 ms  221.232.250.9
  …
  8    22 ms    21 ms    22 ms  ns.wuhan.net.cn [202.103.24.68]

原来指向0.1时信息如下:
C:\Documents and Settings\Administrator>tracert 202.103.24.68
Tracing route to ns.wuhan.net.cn [202.103.24.68]
over a maximum of 30 hops:
  1    <1 ms    <1 ms    <1 ms  192.168.0.100
  2     *        *        *     Request timed out.
  3    21 ms    20 ms    21 ms  221.232.250.9
  …
  7    21 ms    22 ms    21 ms  ns.wuhan.net.cn [202.103.24.68]
可以现在多了0.111这一跳.

在111的机器上再加一个网络的ip
eth0:0    192.168.1.112

此时111的route信息如下
[root@server1 /]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo
0.0.0.0         192.168.0.1     0.0.0.0         UG    1      0        0 eth0

XP的网关设为0.111, 是ping不通另一个子网的1.112的.

需要再次启用转发
echo 1 > /proc/sys/net/ipv4/ip_forward

这样XP将网关设为0.111之后,既可以上外网,也可以访问另一个子网了.