用linux 做路由器组网的问题

vivian2086

我在公司分配有一个内网地址192.168.2.147，公司网关是192.168.2.1，可以用此访问internet，现在有两台电脑，如何用其中一台做路由器，让两台都可以访问internet？
拓扑图：

                        van1 (eth0)---------(eth1) van0 (eth0)------- 交换机 ------- 网关(192.168.2.1) --.....internet......

van0 和van1 都是linux，其中van0 用两张网卡做路由，eth0使用公司分配那个ip，三张网卡配置如下：
    van0:
            eth0: ip 192.168.2.147
                     netmask 255.255.255.0
                     gateway 192.168.2.1
            eth1: ip 10.10.10.1

    van1:
            eth0: ip 10.10.10.5
                     netmask 255.255.255.0
                     gateway 10.10.10.1
van0和van1的路由表我改成这样了：
[root@van0 root]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.2.0     0.0.0.0         255.255.255.0     U       0   0    0 eth0
10.10.10.0      0.0.0.0         255.255.255.0     U       0   0    0 eth1
127.0.0.0       0.0.0.0         255.0.0.0         U       0   0    0 lo
0.0.0.0         192.168.2.1     0.0.0.0           UG      0   0    0 eth0


[root@van1 root]#  route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.10.10.0      0.0.0.0         255.255.255.0       U     0   0       0 eth0
0.0.0.0         10.10.10.1      0.0.0.0             UG    0   0       0 eth0

＊＊＊＊＊＊＊＊＊＊＊＊
通过如上配置，现在情况是：van1和van0的三张网卡可以互ping，并且van0可以访问internet，但是van1始终出不去。请问要如何配置路由表啊？
望指教！
！
我已经把转发打开了(在van0 上打开ech0 1 > /proc/sys/net/ipv4/ip_forward)，但是tracepath显示到10.10.10.1就断了：
[root@van1 root]# tracepath 192.168.2.1
1:  van1 (10.10.10.5)                                         0.096ms pmtu 1500
1:  10.10.10.1 (10.10.10.1)                                0.365ms
1:  10.10.10.1 (10.10.10.1)                                0.342ms
2:  no reply
3:  no reply
4:  no reply
5:  no reply
6:  no reply

ssffzz1

用IPTABLES做NAT，大致如下。

iptables -t nat -A POSTROUTING  -o eth0 -j MASQUERADE

vivian2086

做NAT的方法我知道，但是为什么单用路由出不去？我就是想用路由的方法阿

wind521

直接用路由软件

ssffzz1

如果单用路由的方法也可以的。
那就是你公司的出口路由器192.168.2.1要做10段的回程路由，并且要允许10段的NAT。

vivian2086

原帖由 ssffzz1 于 2009-7-24 14:54 发表
如果单用路由的方法也可以的。
那就是你公司的出口路由器192.168.2.1要做10段的回程路由，并且要允许10段的NAT。

那这得惊动网关了，不能不惊动并且单纯路由的方法吗。我理解是10.10.10.0/24 这个段内的包知道在192.168.2.147这个出口出去就行了啊。
你说回程路由，是不是到10段包不知道怎么回到10段？ 那192.168.2.1 这个出口的上一级也要做同样配置才对。
我用zebra把机器配成动态路由器，并使用RIP，还是不行，难道要跟上一级路由使用同样的路由协议?

难道内网网关都是做NAT的?

[ 本帖最后由 vivian2086 于 2009-7-27 09:08 编辑 ]

ssffzz1

上面的那个网关不配合你的话你是做不成的。没有法子。

vivian2086

我想知道192.168.2.1 这个出口是怎么做的，难道是NAT？

ssffzz1

从你的图来看，NAT是在2.1上做的。

vivian2086

内网网关（就是internet出口，像192.168.2.1）都只能做NAT吗？还有什么手段？不能纯路由吗？