关于linux做网关的高级问题

zjkxp

linux做网关，共3块网卡，1块接内网，另2块接公网，分别是一条DDN，一条ADSL，使用iptables做NAT，现在需要对内网IP进行分类，允许某几个IP通过DDN访问公网，另外几个通过ADSL访问公网，可是默认网关只能有一个，怎样设置才能满足要求？清高手指教。

gentoo

1，内网网卡设为多IP。
2，做成策略路由。

minasi

原来我们学校也是这个模式，简直一模一样。可是我那里还不知道是怎么搞的呢！现在楼上的问题解决的怎么样了？可不可以把配置发上来呀？

hongfengyue

原帖由 "gentoo" 发表：
1，内网网卡设为多IP。
2，做成策略路由。

兄弟能详细说说吗？我们想知道，谢谢！！

q1208c

可以分成小网段的，然后在做NAT时指定就行了。

Irc_worm

不需要在单个网卡上绑定多个ip
可以通过ip route 添加多个路由表
并通过来源地址分析走那种策略路由
很容易实现上述的情况

前提：请确认你的内核配置中带有 "IP: advanced router" 和 "IP: policy routing" 两项。

1：添加多个路由表（其中系统默认的为main表）
可以通过
ip route add   xxx.xxx.xxx.xxx  via xxx  table adsl
ip route add   xxx.xxx.xxx.xxx  via xxx  table ddn
来向不同的路由表中添加路由
可以通过
ip route list table main
ip route list table adsl
ip route list table ddn
可以分别查看不同策略的路由表
2：为不同的ip分配不同的路由表及规则
可以通过
ip rule add from xx.xx.xx.xxx(内网) table adsl
ip rule add from xx.xx.xx.xxx(内网) table ddn
ip rule list
未加入规则的ip则使用默认的路由策略(main)

3：使用nat做地址转换就可以了

platinum

http://bbs.chinaunix.net/forum/viewtopic.php?t=304033&highlight=platinum

gentoo

原帖由 "hongfengyue" 发表：

兄弟能详细说说吗？我们想知道，谢谢！！

不是不想写，只是牵涉的东西杂。在lartc和这论坛上也已经有相关主题。
google更是不用说了。

zjkxp

谢谢大家，终于找到解决方案了