红旗dc5.0使用双网卡共享上网问题

wqinlin

操作系统：红旗DC5。0 SEVER
光纤接入，有固定的IP

用一张网卡连接互联网,一张网卡与交换机进行连接，客户机连接交换机

我用eth0的连接外网.
基本设置为
IP:A.B.C.D
子网掩码:255.255.255.224
默认网关:A.B.C.E
DNS:202.102.192.68

eth1就与交换机进行连接,
基本设置为
IP:192.168.0.100
子网掩码:255.255.255.0

高级设置：
eth0  外网  A.B.C.1
eth1  内网  192.168.0.1
允许IP转发

现象：
用eth0能上外网
连接eth1后网卡后灯亮，可PING 通其它的机器；
其它的机器PING 192.168.0.100不通，不能上外网  

请问高手如何处理?

[ 本帖最后由 wqinlin 于 2007-7-17 10:27 编辑 ]

chenwenming

请把你的iptables -vnL  
            iptables -t nat -vnL   内容贴出来看看。

ssffzz1

啥子叫高级设置。

wqinlin

高级设置是指高级网关设置。

有一位老师指点了一下：
  在红旗linux下启用sygate的NAT功能：
在红旗linux下启用sygate的NAT功能：
第一步：用VI打开/etc/sysctl.conf文件，将其中的net.ipv4.ip-forward=0的值改为1。
第二步：在终端下执行如下命令，iptables  -t  NAT -A POSTROUTING -o eth0 -j MASQUERADE
第三步：在终端下执行如下命令，iptables-save>/etc/sysconfig/iptables
第四步：在终端下执行如下命令，ntsysv,然后选择iptables后，确定。
最后需要重启一下linux系统。

其它的机器PING 192.168.0.100通，但不能上外网

phoenixson

ip_conntrack
ip_conntrack_ftp
ip_nat
ip_nat_ftp
iptables
这些都是需要的模块 ,用lsmod看看

wqinlin

我才接触红旗，您所说的模块我不清楚怎么用，能否仔细讲解一下。

wqinlin

已解决：

高级网关设置：
   允许IP转发

把iptables -t NAT -A POSTROUTING -o eth0 -j MASQUERADE
改成 iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to A.B.C.D
再加入
# modprobe ip_tables

# modprobe ip_conntrack

# modprobe ip_nat_ftp

# modprobe ip_conntrack_ftp


客户端设置：
       软件环境：红旗linux 5.0
         IP：192.168.0.X
            网关为：192.168.0.100
            DNS为 ：当地DNS，如：202.102.192.68


现客户端都可上网了，但好象有些网页打不开

[ 本帖最后由 wqinlin 于 2007-7-17 10:29 编辑 ]

wqinlin

请教：
有些网页打不开,是不是红旗linux 操作系统或火狐浏览器的原因？

platinum

5 楼和 7 楼的朋友应该看一下这个
http://linux.chinaunix.net/bbs/viewthread.php?tid=796056

导致这个问题发生的原因应该不是你们所说的，只是凑巧了而已

wqinlin

今天又试验了一下，发现：
   不是192.168.0.0/24网段也能上网
   请问如何处理？