SNAT的问题！！！

仙剑

奇怪的问题，我的外网接口是ETH2，接口ip是222.1.1.3 ，掩码是255.255.255.128我使用

iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

命令做NAT就没有问题，但使用

iptables -t nat -A POSTROUTING -s 10.2.0.0/24 -o eth2 -j SNAT --to 222.1.1.2

就不能访问外网，为啥啊？？

山东大葱

iptables -t nat -A POSTROUTING -s 10.2.0.0/24 -j SNAT --to 222.1.1.2
试试这个!
确定客户机IP是10.2.0.1-10.2.0.254?

[ 本帖最后由 山东大葱 于 2007-2-8 11:08 编辑 ]

5iwww

我的外网接口是ETH2，接口ip是222.1.1.3   不是  222.1.1.2 ！！！！


。。。。。。。。。LZ 你把出口ip写错了。。。。。

[ 本帖最后由 5iwww 于 2007-2-8 11:10 编辑 ]

山东大葱

哈哈
我是复制你的帖子!
你看你帖子.
加群:6989891 讨论吧!

仙剑

不啊，上联路由器和我之间的接口地址是222.1.1.3/25 也就是说我有222.1.1.2－126都可以用。

我大概知道什么原因了，上联路由器可能没有学习到我的ARP信息，解决的方法也简单，就是需要在外网网卡上多绑定ip。

5iwww

对 和我说的一样 你把不存在的ip写上去 当然不能通了。。。。不是随便接根线 设一个ip就能使用ip pool的。。。。

loulancn

Linux下想要用IP　Pool做多对多的NAT的时候，Pool里的IP必须要绑在外网口上的，
但这样有一个问题就是，每次NAT出去的地址不一定一样，这样的话用工行的网银就会有问题。

可选的做法是，划分子网，然后每个子网用一个外网IP

或者可以用BSD的PF 加上　source-hash

zhou_rock

如何在网卡上绑定多IP呢？

loulancn

ifconfig eth0:0
ifconfig eth0:1
ifconfig eth0:2
ifconfig eth0:3

.......
ifconfig eth0:N

至于N的范围是多少，没有具体研究过。

zhou_rock

原帖由 loulancn 于 2007-2-8 13:04 发表于 9楼  
ifconfig eth0:0
ifconfig eth0:1
ifconfig eth0:2
ifconfig eth0:3

.......
ifconfig eth0:N

至于N的范围是多少，没有具体研究过。

iptables -t nat -A POSTROUTING -s 10.2.0.0/24 -o eth0 -j SNAT --to ip pool 中的-o eth0 包括所有的 eth0：n  吗？