关于双网卡的问题

vovo2000

web服务器有俩个网卡。
现在只用了一个，是外网的固定IP，外网通过外网固定ip，访问这个web服务器。

现在我想利用另一个网卡，让公司内部的人不是通过外网的固定ip，
而是通过内网Ip(192.168.16.30之类)访问这个web服务器，
请问怎么实现啊。

orochi215

将你的外网ip的web服务监听ip排除掉你的网关IP
将你的内网IP与WEB服务绑定

山野村夫

只要你在web服务器（apache？）上不做IP限制，应该能直接访问的

jhkwei

iptables -A INPUT -i eth0 -s 192.168.1.0/24 -j ACCEPT#这里是能过的
iptables -A INPUT -i eth0 -s * -j DROP#再是不能过的
#eth0 是的你网卡编号
#192.168.1.0/24 你来进的子网，此例相当于，192.168.1.*

zyp339025518

好贴，学习学习！上次我们IDC的一台服务器也是这差不多的，双网卡！

vovo2000

不好意思，
周末不在，
不能及时回复。

谢谢大家的指导。

vovo2000

基本的原理已经理解了。
但是具体操作，还是有点害怕。
因为机器上有网站在运行，如果不小心弄不好，外面就会访问不到了。
我用ifconfig 得到的信息如下
eth0      Link encap:Ethernet  HWaddr 00:14:5E:41:F2:56
          inet addr:XXX.X.XX.211  Bcast:XXX.X.XX.255  Mask:255.255.255.0
          inet6 addr: fe80::214:5eff:fe41:f256/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:39676340 errors:0 dropped:0 overruns:0 frame:0
          TX packets:40093691 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:3215751605 (2.9 GiB)  TX bytes:1519690286 (1.4 GiB)
          Base address:0x2000 Memory:d0120000-d0140000

eth1      Link encap:Ethernet  HWaddr 00:14:5E:41:F2:57
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Base address:0x4400 Memory:d0340000-d0360000

eth2      Link encap:Ethernet  HWaddr 00:0A:79:67:9C:AE
          BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
          Interrupt:209 Base address:0xa000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:10953515 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10953515 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:368801906 (351.7 MiB)  TX bytes:368801906 (351.7 MiB)

sit0      Link encap:IPv6-in-IPv4
          NOARP  MTU:1480  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)


具体操作方法，是不是，我把网线插到eth1上，
然后
ifconfig eth1 up
iptables再按照大家所教的方法设置就可以啦？

再次麻烦大家了

vovo2000

我用webmin搞定了。
谢谢大家。

我还是好奇如果用命令行的话，怎么弄呢。

呵呵，总之谢谢大家了。