机器双网卡，在同一网段，数据包从哪个网卡来，在从哪个网卡出去，需要怎么设置？

5iwww

其实这就是一个简单的数据回流的问题 :wink:

ssffzz1

补充：对于第4种，无论是否开启IP转发还是ARP代理，都无法PING通，拔掉网线的IP，尽管此时MAC地址表都是指向未拔网线的网卡，单LINUX机器是无法转发的。看来要想实现转发，可能需要借助IPTABLES来实现。也许是这样的：
iptables -t mangle -A PREROUTING -p icmp -i eth0 -d 192.168.0.252 -j DNAT --to-destination 192.168.0.253
iptables -t mangle -A PREROUTING -p icmp -i eth1 -d 192.168.0.253 -j DNAT --to-destination 192.168.0.252
我的机器中没有编译DNAT模块，无法实验，请实验过的兄弟给个明确的答案

sflash2000

回答20楼：
说起来有些郁闷，我这儿有两个相互隔离完全不连接的局域网，需要同时与一台linux机器连接，且这两个局域网的ＩＰ段又都是一样的。于是就有了这个问题。

5iwww

BTW: LZ这样的问题 应该用 VLSM 来解决 这属于典型的网络规划的不合理 :wink:

[ 本帖最后由 5iwww 于 2007-4-13 14:14 编辑 ]

ssffzz1

两个网段需要相互通信吗，在同一个子网，那么IP地址重叠吗，如果不重叠，那么在LINUX上做桥接，或者直接互联，再把LINUX机器接入就可以了。如果重叠那么VLSM也没办法，只能在LINUX两端用NAT。

platinum

如果真有这种需求，最简单的方法就是将 eth0 和 eth1 做成桥，给桥设两个地址即可

ssffzz1

原帖由 platinum 于 2007-4-13 16:21 发表于 26楼  
如果真有这种需求，最简单的方法就是将 eth0 和 eth1 做成桥，给桥设两个地址即可

如果把LINUX做成桥，和交换机就没有任何区别，也会出现一个桥接口，而原来的ETH0 ETH1都不能在配置IP地址等三层信息。而桥接口却可以配置。这相当于交换机划分VLAN后，可以给VLAN配置地址用于三层路由一样。
这样和直接联通没有大的区别。

platinum

这样用有什么问题吗？

zhy0414

桥设的2个ip地址设成什么?设成其他网段的？指点一下吧？

ssffzz1

桥是一个二层设备，它无法设置IP地址，也不需要设置IP地址。但可以给一个桥接口（即交换机的VLAN接口）设置IP，可以用于管理或者是三层路由。