当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 1 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : ubuntu 8.04 下 多路由级联上网设置经历
帖子发表于 : 2009-09-27 13:18 

注册: 2009-09-27 11:26
帖子: 8
送出感谢: 0 次
接收感谢: 0 次
:em05 本以为是个很简单的问题,但让我忙了2天,刚刚终于解决了,才发现我对网络协的议理解太不透彻了(其实现在也没有多透彻的理解),写下设置经历,以供我自己留念及大家参考。
一、网络结构
有台运行windows的主机,装双网卡,采用网络共享方式运行锐捷认证软件,当与外网连接的主机。其内网网卡自动被系统设置为192.168.0.1。
有路由器A,其WAN口与192.168.0.1的主机网卡向连。其WAN口地址静态设置为192.168.0.2,网关192.168.0.1,DNS等也按要求设置好。路由A的内网IP设置为192.168.1.1,其他LAN口设置为DHCP方式自动分配IP,形式为192.168.1.2-254。
有台装ubuntu 8.04的PC机,装双网卡,为eth0,eth1。eth0连路由器A的一个LAN口,IP地址静态设置为192.168.1.100,网关192.168.1.1。eth1的网卡静态设置IP地址为192.168.2.1,网关不设置。eth1网卡又与路由B的WAN口相连。此计算机在本例中当个路由器用,当然此机也可以上网的。
路由B的WAN口与eth1相连,IP静态设置为192.168.2.2,网关192.168.2.1。它的内网IP为192.168.3.1,其LAN口设置为DHCP自动分配IP,地址空间为192.168.3.2-254
另台PC机连路由B的其中一个LAN口,IP自动获取为192.168.3.100,网关为192.168.3.1。
至此,介绍完全部的网络结构。

二、ubuntu 计算机上的设置
1.设置eth0,eth1网卡。方法在网上有专门的介绍,就是修改/etc/network/interfaces文件。注意,不用为eth1网卡设网关。
2.在/etc/sysctl.conf文件中,设置net.ipv4.ip_forward=1,默认是被注释掉的。
3.重启电脑,让配置生效。
4.重启后,可以使用ifconfig,看网卡地址是否设置好(没设置好,就要重设置,用sudo /etc/init.d/networking stop、start、restart等命令)。如果设置好了,就要设置route,使用以下指令:
sudo route add -net 192.168.3.0 netmask 255.255.255.0 gw 192.168.2.2 dev eth1
意思是,让所有发向192.168.3.1-255地址的数据,通过eth1网卡,先发向路由器B的WAN口,剩下的过程由路由器B内部完成最终的转发。
在ubuntu8.04下这样应该就可以了,有些route系统自己设置了。如有异常,用route查看路由信息,要保证有以下几条:
default 由gateway 192.168.1.1 由eth0网卡出
192.168.2.0 由eth1网卡出
192.168.3.0 由gateway 192.168.2.2 由eth1网卡出
具体的可能与此有出入,但应保证有以上几条规则。没有的话,就自己加上去。在ubuntu上的设置就完了,此时ubuntu主机应该可以上网,但通过路由B上网的pc应该都不能上网,还要完成下面的设置。

三、路由器A上的静态路由设置
用ubuntu主机,用192.168.1.1登录路由器A的设置页面。在静态路由表中设置规则(具体的设置有点差别)
让所有发向192.168.3.0段的数据,由网关192.168.1.100转发。
让所有发向192.168.2.0段的数据,由网关192.168.1.100转发。
即把以上网段数据发向UBUNTU机的eth0网卡,ubuntu机当个路由器使用。至此,192.168.3.0网段的计算机应该都能上网了。

我以前一直忽略的第三步设置,导至设置失败。我以前以为数据路由都对原始数据包重新打包后传输的,即在本例子中,如果IP为192.168。3.100的计算机发个通向202.x.x.x的数据包,经过其相连的路由器B后,路由直接在外部加个新的层,变为由192.168.2.2向202.x.x.x发的包,由路由B的wan口发向UBUNTU主机,主机再加个包,变为192.168.1.100发向202.x.x.x的包,由网卡eth0发出,依次类推直到目的主机。收包也应该一样,由202.x.x.x返回的包,一路"拆封",发到路由A后,会变为由202.x.x.x向192.168.1.100的包,可以直接由路由器A发向ubuntu主机,再由ubuntu主机继续拆封,转至192.168.3.100,而不用再设置路由A的静态路由了。但实际上并非如此,但真正的原理,我还没搞清楚,似乎按如下理解,可以解释这一事实:
路由器不会改变源地址和目的地址,只是按照目的地址,向设置的网关转发。
如按以上理解,192.168.3.100发向202.x.x.x的全过程应为:
1.192.168.3.100 先发给路由B,B判断目的地址不在内网中,从WAN口发至192.168.2.1,即ubuntu机的eth1.
2.ubuntu机也按照路由协议,由eth0口发向默认网关192.168.1.1.
3.依次类推,直到目的主机,主机返回数据的目的地址为192.168.3.100。直到路由器A。
4.路由器判断目的地址,如没设置静态路由,按照默认路由发,又由WAN口发向外部。所以192.168.3.100一直不能受到包。因此必须在路由A中设置静态路由,让包正确的往下级网络传。
5.传到ubuntu机上的eth0上,有系统内部设置的路由,把发向192.168.3.0所有的包,由eth1发向网关192.168.2.2,进入路由B,再由路由B转给目的主机。

应该是这样的,哎,真复杂。


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 1 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:Yahoo [Bot] 和 2 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译