BSD双网卡的问题，请教了

ni

我有两台机器装的都是FreeBSD 4.8，其中A有双网卡，网卡为em0、fxp0，另一台机器B单网卡fxp0。

将A的em0接入公网，固定ip 218.xxx.xxx.xxx，A的fxp0设置为ip 192.168.1.254，B的fxp0网卡设置为ip 192.168.1.253。现将A的fxp0和B的fxp0连通。B开启ftp，telnet，ssh。从A可以ping到B，但telnet、ftp、ssh均无反应。ftp显示192.168.1.253Connected，就没有其他反应了。

请教各位，我想从A登陆到B（SSH），如何解决，请指教。

A机ifconfig内容:
em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST>; mtu 1500
        options=3<rxcsum,txcsum>;
        inet 218.xxx.xxx.xxx netmask 0xffffff80 broadcast 218.xxx.xxx.255
        ether 00:0c:76:15:1c:92
        media: Ethernet autoselect (100baseTX <full-duplex>
        status: active
fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST>; mtu 1500
        inet 192.168.1.254 netmask 0xffffff00 broadcast 192.168.1.255
        ether 00:0c:76:15:1c:93
        media: Ethernet autoselect (100baseTX <full-duplex>
        status: active

A机rc.conf：

hostname="tierpo2.xxxx.com"
kern_securelevel_enable="NO"
linux_enable="YES"
nfs_reserved_port_only="YES"
sendmail_enable="NONE"
sshd_enable="YES"
defaultrouter="218.xxx.xxx.xxx"
ifconfig_em0="inet 218.xxx.xxx.xxx netmask 255.255.255.128"
ifconfig_fxp0="inet 192.168.1.254  netmask 255.255.255.0"
nfs_server_enable="YES"
nfs_client_enable="YES"
inetd_enable="NO"
gateway_enable="YES"
natd_enable="YES"
natd_interface="em0"

ni

顶！

SickWorm

有防火墙吗？B机

ni

没有，两台机器都是默认安装

aborigen

原帖由 "ni" 发表：
我有两台机器装的都是FreeBSD 4.8，其中A有双网卡，网卡为em0、fxp0，另一台机器B单网卡fxp0。

将A的em0接入公网，固定ip 218.xxx.xxx.xxx，A的fxp0设置为ip 192.168.1.254，B的fxp0网卡设置为ip 192.168.1.253。..........

   

检查一下dns client的设置，，，，，，，比较怪的说

ni

这是我比较困惑的地方，B机是在内网，如何做DNS解析？是在A机建立一个DNS Server吗？

jedi-k

/etc/hosts
里写192.168.1.253   B
内网解析就这样罗！
不过你的问题不象是ＤＮＳ的问题呀
全走ＩＰ的话不用解析的呀！（再说是内网的）

你试试先启一块内网的网卡，先把外网的网卡与配置先注释掉和关掉，只留内网测一下好用吗？
Ａ的fxp0和Ｂ的fxp0相联是通过交换机或ＨＵＢ吗？还是就两台机器对联的？

ni

/etc/hosts 里面已经设置过了
A B 是用反串线直接连接的

很奇怪的是，明明已经ping通了，可是同样基于ip的ssh, telnet 甚至ftp都不行？

ni

只留内网也是不通的

ni

我原本的设想是，A机的em0接通互联网作前端应用，通过fxp0和B的fxp0连通，在B上跑数据库等后台应用。既能增加数据库的安全性，又能减轻A机的负担。

我的理解是，既然Ping能够通过，就说明数据包已经成功地从A到达B，既说明网络连接正常，ftp显示Connected to 218.xxx.xxx.xxx，说明协议已经握手成功，然而后续的数据就无法通信了。

不知道我的设想是否合理，或者理解有什么错误？请大家批评。