LINUX 路由配置小记

 

    根据现有网络拓扑，利用一台LINUX充当ROUTE的角色，实现内外网互通，具体配置如下： 首先充当LINUX ROUTE的主机具备两块网卡，进行内外相连；进入/etc/sysconfig/network-scripts/，分别对ifcfg-eth0;ifcfg-eth1进行配置；具体信息如图：

上面这个网关是在eth0上进行设置，因为eth0连接的是外网；这个决定了网络数据包的流向；如果设置不对，内网用户将无法上网；数据包也就无法转发出去；

网口配置好相关信息后，还需要开启IP路由转发传递； [root@server ~]# echo "1" > /proc/sys/net/ipv4/ip_forward 也可以直接编辑/etc/sysctl.conf文件 将# Controls IP packet forwarding net.ipv4.ip_forward = 0改成1即可 然后重启网络，并观察路由表； [root@server ~]# /etc/init.d/network restart Shutting down interface eth0:                              [  OK  ] Shutting down interface eth1:                              [  OK  ] Shutting down loopback interface:                          [  OK  ] Disabling IPv4 packet forwarding:  net.ipv4.ip_forward = 0           [  OK  ] Bringing up loopback interface:                            [  OK  ] Bringing up interface eth0:                                [  OK  ] Bringing up interface eth1:                                [  OK  ]     [root@server ~]# route -n Kernel IP routing table Destination     Gateway         Genmask         Flags Metric Ref    Use Iface 192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0 192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1 169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1 0.0.0.0         192.168.1.254   0.0.0.0         UG    0      0        0 eth0 基本配置完成，开始测试客户端是否能通LINUX ROUTE上网；

问题：测试PING网关192.168.0.254没有问题；但是PING外网不通； 由于路由是双向的，因此需要在上层路由上面添加192.168.0.0网段的路由规则；如果不添加192.168.0.0网段的路由规则，内网数据能出去，但是找不到返回的路由；

在上层路由做一条路由规则；网关指向LINUX ROUTE上的eth0接口，也就是去往192.168.0.0网段的数据包统一都由eth0接口处理； 配置完成后测试PING不通外网域名，可以PING通外网IP；

由于LINUX的安全性，关闭LINUX IPTABLES 即可解决；    [root@server ~]# service iptables stop Flushing firewall rules:                                    [  OK  ] Setting chains to policy ACCEPT: filter              [  OK  ] Unloading iptables modules:                                [  OK  ]

客户端正常上网,欢迎博友们多多指教,THX....