IP ROUTE的问题,急!!!

suqing

各位大佬,本人最近在作LINUX的双路线路由,拓朴如下:

ADSL                           ADSL
   |                                  |
NAT                             NAT
1921.68.1.1               192.168.168.1
         |                                |
         |                                |
      eth10                        eth11
192.168.1.100            192.168.168.6
                LINUX SERVER
                        eth2
                192.168.2.1
                        |
                        |
                     内网
LINUX SERVER　IP路由表
＃ ip route show
192.168.1.0/24 dev eth10  proto kernel  scope link  src 192.168.1.102  metric 10
192.168.168.0/24 dev eth11  proto kernel  scope link  src 192.168.168.6  metric 10

运行IP ROUTE 添加网关:
＃ip route replace default scope global nexthop via 192.168.1.1 nexthop via 192.168.168.168
＃ip route show
192.168.1.0/24 dev eth10  proto kernel  scope link  src 192.168.1.102  metric 10
192.168.168.0/24 dev eth11  proto kernel  scope link  src 192.168.168.6  metric 10
default
        nexthop via 192.168.1.1  dev eth10 weight 1
        nexthop via 192.168.168.168  dev eth11 weight 1

问题出现:
本机不能从第一条路线PING出去....即ping -I eth10 X.X.X.X不通;所有数据都走eth11走出.

请教:如何使得两条线路都可PING出呢?

ssffzz1

你只用了一台机器测，还是多台。

suqing

linux server 就一台机,不明白是指要重新作另外一台服务器试一下?

linux server同时作IPTABLE做NAT,为内部局域网提供出口网关.


问题是本机就有一条线路PING不出去,对内网用户来看是看不见,还是能PING出外

suqing

如果将路由表改成这样:
192.168.1.0/24 dev eth10  proto kernel  scope link  src 192.168.1.102  metric 10
192.168.168.0/24 dev eth11  proto kernel  scope link  src 192.168.168.6  metric 10
default equalize
        nexthop via 192.168.168.168  dev eth11 weight 1
        nexthop via 192.168.1.1  dev eth10 weight 1
那么就变成了eth10能出去,但eth1不能出去,
这个网关还是一样只能一条线路出去,IP ROUTE中的负载平衡路由表根本无效...

ssffzz1

时这样的。LINUX的内核不支持基于包的负载均衡。
也就是说到某个目的地的数据总会走同一条路线。

解决：
1、你上述测试如果内网有多台客户端来访问多个目的的情况，应该能看到负载均衡的效果。
2、多次清除ROUTE CACHE

suqing

老大:
>>>
1、你上述测试如果内网有多台客户端来访问多个目的的情况，应该能看到负载均衡的效果。

>>>>
问题是第二条线路一直不通,内网的机器可以走到第二条线路吗?

ssffzz1

如果第二条线路一直不通，但是你的路由表中路由加上了的话，那么仍然会走第二条线路，但是此时数据会被丢弃，表现的结果就是有些地址无法访问。

suqing

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth11 -j SNAT --to 192.168.168.6
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth11 -j SNAT --to 192.168.1.100

ssffzz1

-o eth11
-o eth11

ssffzz1

什么意思？？？？