求教

suny747

我们公司网络环境是专线接入路由器，路由器在接交换机，现在我想在交换机和路由器直接加个linux用iptables+tc做流量限制不知道可以吗？（linux的2个网卡都是内部ip）

springwind426

应该没有问题，把linux放置在路由器和交换机之间，Linux采用透明桥的方式，如果是三层交换，那么可以直接通过在交换机上设置，强制内网访问外网的时候走linux网关，那么就不需要修改网络拓扑结构了。


假设原来

路由器---->交换机<----Linux网关

现在

路由器---->Linux网关----->交换机
即把路由器的网卡与Linux网关的一个网卡用交叉线连接，随后在linux上配置桥，那么内网都不需要做任何修改，就被控制了，而且，linux网关的两个网卡不需要设置IP，只要在桥上设置IP就可以了(这个IP也更多的是用来进行管理)，如果你在linux网关上不做nat，也不需要远程管理，那么linux网关根本不需要IP

[ 本帖最后由 springwind426 于 2007-7-1 19:26 编辑 ]