请教大家linux 双向路由问题

scpe

找到问题的原因了:

192.168.50.1机器不是由我单位管,所以网关设置的肯定不是我linux的192.168.50.101。所以我的ping包能到达192.168.50.1，但包并不能回送回来，即到不了192.168.1.0网段的机器。我准备和192.168.50.1路由器的网管联系，在192.168.50.1机器上加一静态路由到192.168.1.0网段，这样应该可以通吧。


等我通了告诉大家。

ssffzz1

可以考虑做SNAT来解决.

scpe

对方管理员不愿意加路由,我现在要从192.168.1.0网段通过

192.168.50网段到10.94.4.0网段的一台服务器,叫我做NAT,

iptables -t nat -A PREROUTING -d 192.168.1.120 -p tcp --dport  1352 -j DNAT --to 10.94.4.3:1352

这样不行,Linux好象不支持跨网段的端口映射吧.

现怎么样办?

scpe

严重谢谢ssffzz1,呵呵.

我现在做了两件事,将事情搞定。

我现在再叙述一下我的网络需求：

    (10.94.0.0 )我准备到达的大网(IP：192.168.50.1)<--> 我管的网段1: 192.168.50.0 <--(192.168.50.101)Linux路由器(192.168.1.120) -->我的办公网:192.168.1.0 <--linux路由器-->我的另一个网络:10.0.0.0 <--路由器-->互联网

现在是我的192.168.1.0网络的机器要访问10.94.0.0网段的一台服务器。

我做了以下两步：

（1）在linux路由器上，增加了一条静态路由：
route add -net 10.94.0.0/16 gw 192.168.1.120

（2）现在因192.168.1.0网络不能到达192.168.50.1(因192.168.50.1机器的网关不是我的192.168.50.101，故数据包不能回），做SNAT：

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 --to-source 192.168.50.100

大功告成，谢谢大家！！！！

scpe

iptables -t nat -A POSTROUTING -j SNAT --to-source 192.168.50.100

scpe

用SNAT解决与未知网络的双向互通：
图见附件。

ssffzz1

不用这样，我很久前在一个帖里就对这样的问题做过很详细的说明，只是你没有看而已．

ljily000

版主 老大能否提及一下 您的这个很久以前有详细说明的帖子，让我们也学习学习！

ljily000

谢谢！


我也没有搜索到，不知道用什么关键词。