请教单网卡分配双IP的问题

iamshiyu

eth1为外网网卡，接在一个交换机上，交换机同时引入两根外线，用tcpdump能够探测到eth1上能够接受到来自两个网络的arp包，222.xxx.xxx.x和202.xxx.xxx.x，ifcfg-eth1设置为202.xxx.xxx.xx/26网关为202.xxx.xxx.x，ifup后可以正常上网进行各种通讯。然后使用ip addr add 222.xxx.xxx.xx/28 brd + dev eth1，然后ping 222.xxx.xxx.xx成功。
ip route show显示：
222.xxx.xxx.x/28 dev eth1  proto kernel  scope link  src 222.xxx.xxx.xx
但是ping 222.xxx.xxx.x（能用tcpdump收到这个段的网关地址发来的arp问讯）不通。想请教一下哪位知道是为什么？

iamshiyu

如果我把ifcfg-eth1的内容改为222.xxx.xxx.xxx那个网络的默认，也是可以ping到222.xxx那个网段的网关，但是如果ifdown eth1然后ifconfig eth1 222.xxx.xxx.xx/28 up，虽然显示已经被赋予了这个IP，也能ping到，但是还是ping不到这个网段的网关，但是tcpdump还是能够收到这个网关发出来的arp请求。

iamshiyu

目前这个问题解决了，不好意思，是我换了ip没改防火规则导致的……
但是另外一个问题，我设置ifcfg-eth1的地址为202.xxx.xxx.x/26地址段，网关等也都是这个段，默认路由就是从这个段的网关出去的。然后我又添加了222.xxx.xxx.xxx/28地址段在eth1上，可以ping到这个地址段的网关。然后我强制让通过该服务器nat出去的内网机器ip地址SNAT为222.xxx.xxx.xx，通过上论坛等方式看，的确出去的机器IP都变为了222.xxx.xxx.xx，但是如果从客户端tracert看的话，发现出去的路径依然是通过202.xxx.xxx.x的网关出去的，而并非通过后加的222.xxx.xxx.x段的网关出去。
请教如何能够实现让内网机器经过snat后从222.xxx.xxx.x这个段的网关出去？

5iwww

受不了你的发帖习惯 xxxxxx  能不能来张图表示你的拓扑结构？

iamshiyu

外线1网通202               外线2 铁通222
                    |               |
                    L    交换机__l                           |
                      linux服务器
                           |
                        内网主机

现在外网的eth1有双IP，内网想要使用非default的那条路由上外网怎么设置？
外网默认走202.开头的网通线路，但是同时想让内网经过linux的snat转换走铁通的222开头线路出去，结果虽然地址被换成了222开的地址，但是tracert一下发现这个222的地址还是从网通的202线路出去的……困惑

[ 本帖最后由 iamshiyu 于 2007-1-26 18:35 编辑 ]

ssffzz1

就是这样啊．是默认网关在作怪．你需要按照双线自动判断的思路去做，方法完全一样的．

5iwww

翻一翻精华帖吧  用基于目标地址的路由策略即可解决

iamshiyu

好的谢谢，我找找……