外网ARP pc0.zz.ha.cn

wawfer

RedHat AS4.0

在安装时用最小化安装，IP设好，没设网关
/etc/sysctl.conf        net.ipv4.ip_forward=1

/etc/rc.d/rc.local

touch /var/lock/subsys/local
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/iptables –F
/sbin/iptables –F –t nat
/sbin/iptables –X
/sbin/iptables –Z
/sbin/iptables –P INPUT ACCEPT
/sbin/iptables –P FORWARD ACCEPT
/sbin/iptables –P OUTPUT ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
  
ip rule add to 60.0.0.0/13 table 1
ip rule add to 60.8.0.0/15 table 1
ip rule add to 60.10.0.0/16 table 1
..........
arp –f

ip route add 0/0 via 218.28.x.x
ip route add 0/0 via 219.147.x.x table 1


/etc/ethers
218.28.xx.xx 000:04:02:10:0A
219.147.xx.xx 00:E0:FC:7C:B4:48
192.168.0.2 00:14:85:E1:3B:50
..........


这样正常用了一个多月，今天突然出现网速变慢
用:arp -i eth2 发现
Address                  HWtype  HWaddress           Flags Mask            Iface
pc0.zz.ha.cn             ether   000:04:02:10:0A   CM                    eth2
pc0.zz.ha.cn             ether   xxxxxxx       C                      eth2
pc0.zz.ha.cn             ether   xxxxxxx       C                      eth2
里面的xx:xx:xx:xx:xx:xx是其它路由的MAC

求助，怎么去掉eth2里的非网关地址?
注(网通，电信为一组IP，做有两个双线，两个单线)

kns1024wh

设置静态的mac地址绑定，通过iptables限制访问

wawfer

arp 实现静态MAC绑定  iptables -A FORWARD -s 218.28.132.38 -j DROP


[root@autocnc ~]# ip route
219.147.xx.xx/29 dev eth1  proto kernel  scope link  src 219.147.xx.xx
218.28.xx.xx/29 dev eth2  proto kernel  scope link  src 218.28.xx.xx
192.168.0.0/22 dev eth0  proto kernel  scope link  src 192.168.0.1
169.254.0.0/16 dev eth2  scope link
default via 218.28.xx.xx dev eth2

[root@autocnc ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
219.147.xx.xx   *               255.255.255.248 U     0      0        0 eth1
218.28.xx.xx   *               255.255.255.248 U     0      0        0 eth2
192.168.0.0     *               255.255.252.0   U     0      0        0 eth0
169.254.0.0     *               255.255.0.0     U     0      0        0 eth2
default         pc0.zz.ha.cn    0.0.0.0         UG    0      0        0 eth2

[root@autocnc ~]# arp -i eth2
Address                  HWtype  HWaddress           Flags Mask            Iface
pc0.zz.ha.cn             ether   000:04:02:10:0A   CM                    eth2
pc0.zz.ha.cn             ether   00:06:29:CF:F4:3C   C                     eth2

还是有两个 内网用户在访问外网时还是不正常应该只有一个

ssffzz1

禁止ARP协议在网卡配置文档里ARP = NO （好像是的）。然后arp -s 绑定一个静态即可。
arp 表项的过少和网速关系不大，如果arp表项异常的话可检查ARP病毒。