linux下单网卡如何实现多网段ip互通访问

test_eaec01

请教下各位，现有一台linux设备，双网卡，拿这台设备做NAT使用，eth1口为外网IP，eth0口为内网IP;
eth0口接入内网，内网下联接二层交换机，由于内网有不同IP网段，现在需要在这台Linux设备的eth0口上做路由，能够实现不同IP段的相互访问，



按照网络上找到的资料，linux设备,以下简称“设备”，对eth0口配置多IP地址，
eth0: 192.168.10.1/24
eth0:1 10.10.10.1/24

并增加路由
route add -net 192.168.10.0/24 gw 192.168.10.1;
route add -net 10.10.10.0/24 gw 10.10.10.1;

开启IP转发 ip_forward 为“1：

在pc 192.168.10.2中，设置GW为 192.168.10.1, 无法ping通10.10.10.2设备；
pc 10.10.10.2中，设置gw为10.10.10.1，同样无法ping通192.168.10.2

修改路由表，反向测试：
route add -net 10.10.10.0/24 gw 192.168.10.1;
route add -net 192.168.10.0/24 gw 10.10.10.1;
仍然无效；

抓包分析，10.10.10.2 ping向192.168.10.2设备的icmp报文已经到达192.168.10.2中，但没有回应报文，目前猜测是回路路由没有回指正确，但不知头绪在哪里，请各位指教下！

test_eaec01

回复 1# test_eaec01


    没有人吗？自己顶顶，请人指点下多谢

little_angel

你可以再Linux端做映射可以嘛？

chenyx

你的下联的交换机支持Trunk不?如果支持的话,你得搜索linux 802.1q trunk,把Linux做成单臂路由.

dengbao2001

我觉得最简单的办法不如给这台电脑加一个网卡，这样一定有效

或者按照楼上的Chenyx的方法设定下

chenyx

单网卡多网段按照楼主的做法应该是可以的,不知道楼主的交换机是否是智能的(也就是可以划分vlan的),我怀疑不通可能是Vlan的问题

dengbao2001

有一点需要做一点提示，单网卡，连接多个网络，一定不要设定默认网关。手工定义路由，由路由来判断

pheyx

。。。。。。。

test_eaec01

是我没有说清楚，二层交换机的上联口都是trunk, 设备的eth0口也是trunk不用考虑vlan不同的问题。
目前我配置完成，在设备上抓包，能够抓到icmp requset的报文。但没有icmp replay的报文。

jixuuse

如你图中所示拓扑的话，NAT设备上起两个子接口，打开ipv4forword，然后就和单臂路由的做法一样，下面的子网吧网关指向对应子网的子接口。