还是代理上网

yansw

这个问题看来简单，其实对我很难！\r\n我的服务器可以ping通外部网关（218.28.73.134)。\r\n我的服务器对外网卡地址 218.28.73.133,另外一块网卡对内ip地址为 10.0.0.1\r\n我的客户机的ip为10.0.0.2.在10.0.0.2这个客户机上面可以ping通10.0.0.1和218.28.73.133,但是不能ping通218.28.73.134.\r\n请高手点拨以下，我搞了半年了。solaris 10 管理员手册的相关部分也没少看。各个网站的文章也没少看。如果有兴趣查我过去的文章可以看我是如何干的。但是问题一直悬而未决。

Ejkoy

我是第一次尝试 Solaris,运气不好到现在还没弄好我的机器,但用我win下的管理经验来说.你必须把两块网卡设置为share ,否则你不可能通过另一块网卡来连接网络

melonm

这在Solaris上是必须通过加载防火墙之类的软件来实现，因为你要实现的其实就是NAT一样的功能。如果你的服务器是Linux的话，你可以通过ipfilter一类的软件实现IP masquerade。\r\n\r\n问题是这样，从10.0.0网段来的数据包带有10网段的IP字节头，你可能ping通服务器上的133网卡，说明服务器自身把10网段的数据包传送到218网段了，但一旦这些数据包传到218网段的交换机上，会被很快的drop掉，因为交换机会认为这些数据包并不是本218网段的合法数据包。IP masquerade的目的是重写这些数据包的字头到218网段上，以“骗”过交换机。更重要的时，它也可以记住重写的数据包，当这些相应的数据包重新从交换机回来的时，它可以知道传送到哪一个相应的子机上。也就是是为什么可以用Linux实现软交换的原因，在一个软网关之后可以接一定数量的子机。\r\n\r\n如果不能在Solaris上安装网关软件的话，可以装一个http或者socks的代理，也同样可以连到外网。