linux下网关架设

今天做了一个linux下网关的假设实验，实验原理很简单，过程是这样的。

我已经有了三个虚拟机，都开起来，网络设为host-only（vmware），一台作为网关，连通两个vlan，两个vlan各包含一台虚拟机，具体信息如下:

eth0:192.168.254.2 netmask:255.255.255.128 主机1
eth1:192.168.254.136 netmask 255.255.255.128 主机2

eth3:192.168.254.4  eth4:192.168.254.131 netmask都是255.255.255.128 主机3

在上述情况下用root用户下的service iptables stop停止各个主机的防火墙，然后在主机1上用

route add -net 192.168.254.128 netmask 255.255.255.128 gw 192.168.254.4

建立一个路由，记住一定要设置正确netmask，不然会失败

同理，在主机2上建立

route add -net 192.168.254.0 netmask 255.255.255.128 gw 192.168.254.131

建立路由

然后在主机3上开通数据包转发服务

echo 1 > /proc/sys/net/ipv4/ip_forward

完成

注意，只有整个网络设置正确才能ping通。