论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-05-28 21:59 |只看该作者 |倒序浏览

请教高手如下问题：
1、如我这样的网络结构可否实现？
2、能实现192.168.0.0/24的网段内的电脑通过LINUX防火墙上网，且进行有效的控制吗？即封包过滤功能？
3、能实现192.168.0.0/24这个网段和192.168.1.1/24这个网段的互通吗？
请兄弟们关注一下，深表感谢！

[ 本帖最后由 star0395 于 2007-5-28 22:00 编辑 ]

网络简易拓布图.GIF (6.3 KB, 下载次数: 33)

文库|博客

ssffzz1

广告杀手

论坛徽章:: 5

2楼 [报告]

发表于 2007-05-29 07:52 |只看该作者

完全可以,没有任何问题.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

star0395

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2007-05-29 08:25 |只看该作者

具体如何实现呢？能否给出一整套思路，谢谢！顶一下。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Suniverse

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2007-05-29 08:43 |只看该作者

LINUX俩网卡一个对内的0.1给里边做网关一个对外的1.2做TPLINK路由的对端

LINUX起路由开FORWARD 起IPTABLES 做流控的话就加TC

至于1.0和0.0两段的互通你都接到路由上了就看你路由怎么配置了

IPTABLES给开相应的协议和端口 LINUX的4个0路由指到TPLINK 就可以了

我是新手这是我的思路

[ 本帖最后由 Suniverse 于 2007-5-29 08:44 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

star0395

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2007-05-29 09:02 |只看该作者

参考了。谢谢！
我的理解：路由器拨号上网，所用IP为192.168.1.1，LINUX防火墙安装两块网卡，一个ETH0的IP为192.168.1.2,连路由器，另一块网卡为ETH1的IP为192.168.0.1，做为内网用户上网的网关，并在LINUX上执行路由指令 route add -net 192.168.1.2 netmask 255.255.255.0,是这样吗？我也是新手。请高手帮忙。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

star0395

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2007-05-29 13:21 |只看该作者

没有太多的高手进来回复呀，自顶一下。。。。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

ssffzz1

广告杀手

论坛徽章:: 5

7楼 [报告]

发表于 2007-05-29 14:00 |只看该作者

原帖由 star0395 于 2007-5-29 08:25 发表于 3楼
具体如何实现呢？能否给出一整套思路，谢谢！顶一下。。。

呵呵，你只问能不能实现。

LINUX机器双网卡，假设分别为192.168.1.254/24 和192.168.0.254/24 默认网关为192.168.1.1.
192.168.0.0/24段的默认网关为192.168.0.254。不需要开NAT,只要开启转发就可以了。

其他192.168.1.0/24段机器的默认网关为192.168.1.1。
在TP-LINK的路由器上添加如下路由表（具体指令不详，自己参考TP-LINK说明书）

目的地址 192.168.0.0 网关 192.168.1.254

就大功告成了。