3个网络的访问问题

ssffzz1

晕，缺省路由啊 。

dzbjet

这样？
A网关：
route add default gw 172.19.20.21 tunnel0
其中172.19.20.21是B网的网关，也就是ip tunnel连接的另一端。

A网关对其子网内发往公网的ip数据包，首先做SNAT，换src mac，src ip
然后，根据dest ip，查路由表，发现是到外网的，因此匹配缺省路由，即
上面所写的default gw 172.19.20.21，但是该网关不是一跳直接到的，可以吗？
另外，假设可以，那么交给ip tunnel tunnel0网络接口处理，由此tennel0接口进行封装，
添加最外一层ip头部，src ip是自己，dest ip是172.19.20.21，dest mac是下一跳的路由器的mac，
ok？

ssffzz1

你完全搞混了。

dzbjet

你给个方案吧，如果你可以的话。

ssffzz1

你tunnel的TUN源和TUN目的应该是B网段的地址，这个之间的路由是通过主机路由做通的。
TUNNEL自身的地址段你要重新分配的。
C路由器指定到A的下一条是要指定TUNNEL出口或者TUNNEL对端IP的，而不是B网的地址。同样A也要这么指定的。

说你搞乱了不是这个方案不行，而是你吧参数的作用搞混了。

ssffzz1

你把隧道内部地址和隧道外部的搞混淆了。

dzbjet

Let's say you have 3 networks: Internal networks A and B, and intermediate network C (or let's say, Internet). So we have network A:

network 10.0.1.0
netmask 255.255.255.0
router  10.0.1.1

The router has address 172.16.17.18 on network C.

and network B:

network 10.0.2.0
netmask 255.255.255.0
router  10.0.2.1

The router has address 172.19.20.21 on network C.

As far as network C is concerned, we assume that it will pass any packet sent from A to B and vice versa. You might even use the Internet for this.

Here's what you do:

First, make sure the modules are installed:

insmod ipip.o
insmod new_tunnel.o

Then, on the router of network A, you do the following:

ifconfig tunl0 10.0.1.1 pointopoint 172.19.20.21
route add -net 10.0.2.0 netmask 255.255.255.0 dev tunl0

And on the router of network B:

ifconfig tunl0 10.0.2.1 pointopoint 172.16.17.18
route add -net 10.0.1.0 netmask 255.255.255.0 dev tunl0



我没有搞混吧，上面的例子，对于我来说，就是如何
route add -net default  dev tunl0

是否可行的问题。