大家来讨论个客户端超过600的IPTABLES的相关问题

wtxy

主要讨论客户端超过600怎样设置最优的问题

客户端超过600谁也不敢把它放在一个网段里吧，分成3个段正合适。

客户端：
网段1：192.168.1.0    网关：192.168.1.1  掩码：255.255.255.0
网段2：192.168.2.0    网关：192.168.2.1  掩码：255.255.255.0
网段3：192.168.3.0    网关：192.168.3.1  掩码：255.255.255.0


服务端：
eth0：1.1.1.1

iptables 脚本
modprobe ip_tables
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp

iptables -F
iptables -t nat -F
iptables -X
iptables -Z  

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -t nat -A POSTROUTING -o eh0 -j MASQUERADE
iptables -A FORWARD -s 0/0  -j ACCEPT


？问题一
服务端只用两块网卡，eth1绑定3个网关IP，三个IP段之间不能相互通信，脚本需不需要改？
？问题二
想让三个网段相互通过这台LINUX主机通信，可以把这台主机设置成路由器，
怎样设置？同时IPTABLES呢？
？问题三
服务端4块网卡，一块外网，三块内网，IPTABLES需要改否？
？问题四
上述三种情况那种情况客户端上网速度最优，大家来分析一下
？问题五
还有什么好的解决方案？

衍水狂客

顶

forx86

两块网卡,600台机器,能承受吗?
一台机器装四块网卡,资源够吧?

bon

这么多的客户端通常考验的是cpu的处理能力而非网卡。

wtxy

具体到两块网卡因该怎么做呢

wtxy

??
没有意思么

自己在顶上来

蓝色虫

你可以试试网络聚合，这样可以减少路由表的长度，不过还是加上个路由器好