求助关于NAT上网----不同网段，遇到一点问题

zhuad

图中连接有问题
网段A中机器如用NAT服务地址为网关，就无法访问网段B了，用路由器A为网关，将产生地路由回环，严重影响速度；
建议将NAT服务与路由器A增加一个端口直接连接为网段C，网段A独立为一接口，如下配置
1、在网段B不用改，但在路由器上需增加默认路由 IP Route 0.0.0.0/32 192.168.2.3（与路由器A相连端口）
2、在网段A路由器上改默认路由 IP Route 0.0.0.0/32 192.168.1.2（NAT网关内网地址）
     增加网段B路由 IP Route 192。168。2。0/24  192.168.3.3,（此地址应该有错误，两个相连的端口地址应为同一网段，为与路由器B相连端口）
    增加网段A路由  IP Route 192。168。1。0、24 192。168。X（网段A与路由器连接的端口）
如果在路由器A上无多余端口，可将其中一个端口虚拟一个端口！

haide1014

图中连接有问题
网段A中机器如用NAT服务地址为网关，就无法访问网段B了，用路由器A为网关，将产生地路由回 ...
zhuad 发表于 2010-05-06 17:58

    回复你.蓝色字为我的回复
网段A中机器如用NAT服务地址为网关，就无法访问网段B了，用路由器A为网关，将产生地路由回环，严重影响速度
   网段A中的机器不需要通过NAT服务器上网。网关也没有设置为192.168.1.2


建议将NAT服务与路由器A增加一个端口直接连接为网段C，网段A独立为一接口，如下配置
   我没有C网段，另外路由器也没有多余的端口，你说的虚拟接口，我还没试过。

1、在网段B不用改，但在路由器上需增加默认路由 IP Route 0.0.0.0/32 192.168.2.3（与路由器A相连端口）
   在网段B的客户机，我直接填写网关为192.168.4.3


2、在网段A路由器上改默认路由 IP Route 0.0.0.0/32 192.168.1.2（NAT网关内网地址）
    之前已添加，但是是这样写的 ip route 0.0.0.0 0.0.0.0 192.168.1.2

qq66141310

要做映射,把你配置的命令拿出来看看

haide1014

要做映射,把你配置的命令拿出来看看
qq66141310 发表于 2010-05-07 11:00

    NAT的映射吗？

chenyx

把各个路由器还有NAT机器的路由信息贴下

udisyue

在连接A网段的路由器上做策略路由，源地址192.168.4.0/24，目的0.0.0.0，网管192.168.1.2

haide1014

在连接A网段的路由器上做策略路由，源地址192.168.4.0/24，目的0.0.0.0，网管192.168.1.2
udisyue 发表于 2010-05-07 15:53

    目前就是这样配置的！

haide1014

把各个路由器还有NAT机器的路由信息贴下
chenyx 发表于 2010-05-07 14:05

    今天观察了一天，貌似又正常了。

wxxszzz

看了你的问题，感觉你对路由没有理解透彻。

如果要做到你所说的两个网段全部互通，都通过nat服务器上网。需要把nat服务器的地址设为第三网段可解决这个问题。
例:

两个路由器一个nat服务器

nat机  外网地址：221.22.22.22  内网地址: 192.168.5.1   与路由器1相连，路由器1地址为 192.168.5.2
网段1: 192.168.1.0/255.255.255.0    路由器1地址: 192.168.1.2
网段2: 192.168.4.0/255.255.255.0   路由器2地址: 192.168.4.2
路由器1与路由器2互连地址为（路由器1地址：192.168.3.1  和 路由器2地址:192.168.3.2)

路由器1: 添加两条路由
ip route 192.168.4.0 255.255.25.0 192.168.3.2 （网段2走路由器2)
ip route 0.0.0.0 0.0.0.0 192.168.5.1  (其他全部走nat)
路由器2:添加一条路由
ip route 0.0.0.0 0.0.0.0 192.168.3.1 （全部走路由1)
nat服务器: 添加两条路由
ip route add -net 192.168.4.0 255.255.255.0 gw 192.168.5.2  (网段2走路由1)
ip route add -net 192.168.1.0 255.255.255.0 gw 192.168.5.2  (网段1走路由1)


客户机设置
网段1的设置网关为 路由器1地址:192.168.1.2
网段2的设置网关为 路由器2地址:192.168.4.2

这样就可以两个网段的机器互通，又都可能上网了。


如果象一楼所说的，nat机接在网段1内，则接每个网段1的客户都得手工添加一条路由才行，
网关设成nat吧,则跟网段2不通。必须在客户机上添加网段2的路由，这个太麻烦，
网关设成路由器吧，则不能上网。

一点见解。不知理解了没有。