机器双网卡，在同一网段，数据包从哪个网卡来，在从哪个网卡出去，需要怎么设置？

sflash2000

问题就在于：
1. 两个LAN网要严格隔离，相互不通信；
2.IP地址重叠。

ssffzz1

郁闷啊，这样的话，两个网络互相不链接不就行了吗。

platinum

原帖由 ssffzz1 于 2007-4-13 18:22 发表于 32楼  
郁闷啊，这样的话，两个网络互相不链接不就行了吗。

呵呵，就是啊，感觉给自己找别扭

copywu

个人见解：
这个实现还是比较简单的，您需要了解高级路由和iptables打标签的技巧，建议您去看看这相关的文档
基本流程就是在netfilter的mangle表中给进入的数据打上不同的标签（可根据目的IP进行判断）
然后通过高级路由把不同的标签按照不同的路由返回即可

ssffzz1

原帖由 copywu 于 2007-4-14 10:36 发表于 34楼  
个人见解：
这个实现还是比较简单的，您需要了解高级路由和iptables打标签的技巧，建议您去看看这相关的文档
基本流程就是在netfilter的mangle表中给进入的数据打上不同的标签（可根据目的IP进行判断）
然后 ...

打标签当然可以了。这个和ip rule add from IP的道理是一样的，不过执行的规则不一样。

springwind426

原帖由 platinum 于 2007-4-14 09:19 发表于 33楼  

呵呵，就是啊，感觉给自己找别扭

其实有时候是有这个实际需求的，不是找别扭。

我有一个ftp服务器，提供两个虚拟的域名访问，每个域名我都想给单独的100M，于是我就安装了两个网卡。

如果不做策略路由的话，问题来了，进来的请求数据包是按照期望的进来了，可是出去的数据包都是从一个网卡上走了。与期望值大相径庭。
只能通过做上面的策略路由了。

其实就是让每个源IP走不同的路由表
ip route add default via gw dev eth0 src ipa table 100
ip route add default via gw dev eth1 src ipb table 200

ip rule add from ipa table 100
ip rule add from ipb table 200

platinum

有道理，这样特殊需求的话的确需要这样去做

kinganeng

能不能用负载均衡来解决36楼的问题呢？

springwind426

原帖由 kinganeng 于 2007-4-18 22:12 发表于 38楼  
能不能用负载均衡来解决36楼的问题呢？

不可

因为有时候某个网卡上流量会很大，而另外一个网卡上的流量是很小的，这是允许的。

而用负载均衡，就有可能一个服务从另外一个服务借流量，或者，在一个网卡上可能跑两个服务的流量，这是不允许的。

ssffzz1

双网卡做bond。。。。。。。。。。。