关于不同网段组网

ssffzz1

你先按我69 楼的做，要不我没法判断问题。

然后给我路由器B的全部配置。

haide1014

ping 192.168.2.1
ping -I 192.168.7.7 192.168.2.1

直接给我结果。
ssffzz1 发表于 2010-08-28 15:42

1.     [root@CentOS etc]# ping 192.168.2.1
   
2. PING 192.168.2.1(192.168.2.1) 56(84) bytes of data.
   
3. 64 bytes from 192.168.2.1: icmp_seq=1 ttl=64 time=14.7 ms
   
4. 64 bytes from 192.168.2.1: icmp_seq=2 ttl=64 time=0.590 ms
   
5. 64 bytes from 192.168.2.1: icmp_seq=3 ttl=64 time=1.36 ms
   
6. 
   
7. --- 192.168.2.1 ping statistics ---
   
8. 3 packets transmitted, 3 received, 0% packet loss, time 2001ms
   
9. rtt min/avg/max/mdev = 0.590/5.568/14.755/6.503 ms

复制代码

1. [root@CentOS etc]# ping 192.168.7.7
   
2. PING 192.168.7.7 (192.168.7.7) 56(84) bytes of data.
   
3. 64 bytes from 192.168.7.7: icmp_seq=1 ttl=64 time=0.052 ms
   
4. 64 bytes from 192.168.7.7: icmp_seq=2 ttl=64 time=0.058 ms
   
5. 64 bytes from 192.168.7.7: icmp_seq=3 ttl=64 time=0.054 ms
   
6. 64 bytes from 192.168.7.7: icmp_seq=4 ttl=64 time=0.051 ms
   
7. 
   
8. --- 192.168.7.7 ping statistics ---
   
9. 4 packets transmitted, 4 received, 0% packet loss, time 2999ms
   
10. rtt min/avg/max/mdev = 0.051/0.053/0.058/0.009 ms

复制代码

1. [root@CentOS etc]# iptables-save
   
2. # Generated by iptables-save v1.3.5 on Sat Aug 28 15:48:53 2010
   
3. *filter
   
4. :INPUT ACCEPT [0:0]
   
5. :FORWARD ACCEPT [0:0]
   
6. :OUTPUT ACCEPT [102:10168]
   
7. :RH-Firewall-1-INPUT - [0:0]
   
8. -A INPUT -j RH-Firewall-1-INPUT
   
9. -A FORWARD -j RH-Firewall-1-INPUT
   
10. -A RH-Firewall-1-INPUT -i lo -j ACCEPT
    
11. -A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
    
12. -A RH-Firewall-1-INPUT -p esp -j ACCEPT
    
13. -A RH-Firewall-1-INPUT -p ah -j ACCEPT
    
14. -A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
    
15. -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
    
16. -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
    
17. -A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    
18. -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
    
19. -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
    
20. COMMIT
    
21. # Completed on Sat Aug 28 15:48:53 2010

复制代码

ssffzz1

关掉iptables

/etc/init.d/iptables stop

然后检查7网段的PC缺省网关是不是 7.7

然后提供给我全面所要的所有信息，不要遗漏了。

ssffzz1

你没看明白。
你再看看我69楼让你如何来PING的。

haide1014

回复 73# ssffzz1


    iptables已关闭，网段C的网关为192.168.7.7。
C段测试如下

1. C:\Documents and Settings\liang>tracert -d 192.168.2.1
   
2. 
   
3. Tracing route to 192.168.2.1 over a maximum of 30 hops
   
4. 
   
5.   1     1 ms    <1 ms    <1 ms  192.168.7.7
   
6.   2     *        *        *     Request timed out.
   

复制代码

ssffzz1

唉，咋问你要啥你不给啥，让你测你就打折扣呢。
重来了：

在LINUX机器上：
ping -I 192.168.7.7 192.168.2.1（看好了是-I参数）
结果给我
然后给我路由器B的全部配置，密码XX掉就可以了，别的不要改。

haide1014

ssffzz1

路由器B 上到7段的路由哩？？？

然后给我LINUX的iptables-save 看看。

!
interface FastEthernet0/1
ip address 192.168.2.1 255.255.255.0
duplex auto
speed auto
!
这个接口下就这些配置，没删减吗？

haide1014

回复 78# ssffzz1


    ip route 192.168.7.0 255.255.255.0 192.168.2.10

   由于之前是测试，no掉了

1. [root@CentOS etc]# iptables-save
   
2. # Generated by iptables-save v1.3.5 on Sat Aug 28 16:15:03 2010
   
3. *filter
   
4. :INPUT ACCEPT [1262:227693]
   
5. :FORWARD ACCEPT [54:4968]
   
6. :OUTPUT ACCEPT [228:23500]
   
7. COMMIT
   
8. # Completed on Sat Aug 28 16:15:03 2010

复制代码

haide1014

回复 78# ssffzz1


    恩。就删了一些无关紧要的。类似这样的删除了
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
ip cef
ip cef accounting per-prefix load-balance-hash
!
!
!
!
no ip domain lookup
ip domain name yourdomain.com
multilink bundle-name authenticated