1个网卡2个ip。怎么能不通讯

ktdudu

vr0是外网
vr1是192.168.0.1
vr1的另一个ip是10.0.0.1
然后192.168.0.1和10.0.0.1都由vr0做了路由
怎么让192.168.0.1和10.0.0.1不通讯

我测试过了。ping不通。但是整理网络能连上
怎么能不通呢

ktdudu

block   in  quick on vr1 from 172.1.1.0/24 to 192.168.68.0/24
block   in  quick on vr1 from 192.168.68.0/24 to 172.1.1.0/24
block   out quick on vr1 from 172.1.1.0/24 to 192.168.68.0/24
block   out quick on vr1 from 192.168.68.0/24 to 172.1.1.0/24
这样还是不行

ktdudu

我知道了。必须要加个网卡。vr1两个ip地址管理不了。

ktdudu

网上另据走的是交换机没有走网关

ping要走网关所以不通

剑心通明

同一个网卡上当然可以通讯了

linuxunix1

我也不明白，应该说虽然是同一个网卡绑定的2个或n个ip，要是用ipfilter做了限制，应该说也是不能通讯的，但是这里的ipfilter的规则似乎没有用！

vity

我只有一个网卡，当我用别名实现单臂路由时，起初ping不通，修改ipfw防火墙时反复验证它们是一个网络接口。

剑心通明

在一个网卡上的，当然不能阻止了，防火墙也是针对到达那个网卡上的数据，它们在一个网卡上，防火墙自然就不管用了

vity

提两个问题。
1）两个地址通信指的是？两个子网吗，10.0.0.1/24和92.168.0.1/24通信？还是本地ping？
2）我看放火墙设置好象没有限制那两个子网通信。限制回环通信那一样吗？

ktdudu

我测试过了。分2个网卡。用ipf做block就可以让2个网卡间不通讯了。


一个网卡是实现不了的