linux共享双网卡（牛人请入）？

qsg1982

eth0(连接外网专线)：
DEVICE=eth0
ONBOOT=yes
BOOTPROTO=none
TYPE=Ethernet
USERCTL=no
PEERDNS=yes
IPV6INIT=no
NETMASK=255.255.255.***
IPADDR=aa.bb.cc.dd
GATEWAY=aa.bb.cc.ee

eth1(连接内网)：

IPV6INIT=no
ONBOOT=yes
USERCTL=no
PEERDNS=yes
TYPE=Ethernet
DEVICE=eth1
HWADDR=00:50:bf:11:dc:36
BOOTPROTO=none
NETMASK=255.0.0.0
IPADDR=10.0.0.1
已经
echo "1" /proc/sys/net/ipv4/ip_forward
vi /etc/rc.local

modprobe ip_tables

modprobe ip_conntrack

modprobe ip_nat_ftp

modprobe ip_conntrack_ftp

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j SNAT --to aa.bb.cc.dd

[ 本帖最后由 qsg1982 于 2008-4-7 15:51 编辑 ]

qsg1982

外网都能ping通， 内网ping不通10.0.0.1也就是本机（aa.bb.cc.dd），10.0.1.1也ping 不通内网机器 （10.0..0.6）（基本设置没有问题）

请问设置有问题吗

请牛人支招？ 谢谢！

qsg1982

另:
Chain PREROUTING (policy ACCEPT 83 packets, 7049 bytes)
pkts bytes target     prot opt in     out     source               destination

Chain POSTROUTING (policy ACCEPT 25 packets, 2066 bytes)
pkts bytes target     prot opt in     out     source               destination
    0     0 MASQUERADE  all  --  *      eth0    10.0.0.0/24          0.0.0.0/0  
    0     0 SNAT       all  --  *      eth0    10.0.0.0/24          0.0.0.0/0           to:aa.bb.cc.dd    0     0 MASQUERADE  all  --  *      eth0    10.0.0.0/24          0.0.0.0/0  
    0     0 SNAT       all  --  *      eth0    10.0.0.0/24          0.0.0.0/0           to:aa.bb.cc.dd
Chain OUTPUT (policy ACCEPT 25 packets, 2066 bytes)
pkts bytes target     prot opt in     out     source               destination
这个是iptables -t nat -vnL 的
下面是iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain RH-Firewall-1-INPUT (0 references)
target     prot opt source               destination

qsg1982

aa.bb.cc.ff    0.0.0.0         255.255.255.***U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
10.0.0.0        0.0.0.0         255.0.0.0       U     0      0        0 eth1
0.0.0.0         aa.bb.cc.gg    0.0.0.0         UG    0      0        0 eth0

这是route -vn的

qsg1982

外网都可以上
就是内网不可以
是不是还有哪个关键的地方没有设置?
请大牛支招, 谢谢!!

chenyx

route 结果贴上来
另，内网网关是10.0.0.1吗？

qsg1982

route
aa.bb.cc.ff    *               255.255.255.*** U     0      0        0 eth0
169.254.0.0     *               255.255.0.0     U     0      0        0 eth1
10.0.0.0        *               255.0.0.0       U     0      0        0 eth1
default         aa.bb.cc.gg    0.0.0.0         UG    0      0        0 eth0
内网gateway是10.0.0.1
也就是做nat的eth1的IP地址

chenyx

哥们，你怎么整了两个一样的帖子，能不能整合下？

qsg1982

ifconfig eth1
eth1      Link encap:Ethernet  HWaddr 00:50:BF:11C:36
          inet addr:10.0.0.1  Bcast:10.255.255.255  Mask:255.0.0.0
          inet6 addr: fe80::250:bfff:fe11:dc36/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:9 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 b)  TX bytes:546 (546.0 b)
          Interrupt:5 Base address:0x2000

qsg1982

问了好几个牛人 都没有弄出来```
(硬件没有问题)