我做透明防火墙，为什么我对内网的网卡没有收到包了？

roylong

我的测试环境是这样的路由器+交换机A+centos4.4+交换机B+测试机（因为现在还处于测试阶段，不方便断网，所以把linux接在交换机B后面）,网络是单臂路由的。
但是现在从linux到交换机A可以正常收发包，从linux到测试机却ping不通。

这是怎么回事了？

如果把eth0,eth1调换下，结果依旧。

我的做法是这样的。
我是给eth0,eth1配制同样的IP 172.16.1.2，子网掩码，eth0对A，eth1对B
再在文件 /etc/sysconfig/network-scripts/ifcfg-eth0 中加入一行 gateway=172.16.1.1
用vi /etc/rc.d/rc.local 插入

　　#Ip forward

　　/sbin/sysctl -w net.ipv4.conf.all.forwarding=1 　　

　　#Enable proxy-arp

　　/sbin/sysctl -w net.ipv4.conf.eth0.proxy_arp=1

　　/sbin/sysctl -w net.ipv4.conf.eth1.proxy_arp=1

#Define route

　　/sbin/ip route del 172.16.1.0/24 dev eth0

　　/sbin/ip route add 172.16.1.1 dev eth0

　　/sbin/ip route add 172.16.1.0/24 dev eth1



方法理论上应该是没有问题的，为什么不能成功了？大家帮忙下啊

山东大葱

给eth0,eth1配制同样的IP 172.16.1.2？
是准备做双网卡冗余以实现负载均衡？

CentOS准备做什么用？
在上面搭建透明防火墙？
172.16.1.1是什么？路由IP？
如果你打算用CentOS做透明防火墙的话，不用前面这路由、交换机也罢。
（如果是想在内网再做一防火墙除外）
俺理解能力太差，所以只能根据自己的理解写了。

如果你交换机A接的网络为172.16.1.0/24的话，简单举例:
CentOS的eth0------交换机A-------IP:172.16.1.2（网关172.16.1.1）
CentOS的eth1------交换机B-------IP:192.168.1.1
测试机：192.168.1.2，网关为192.168.1.1

CentOS要求：数据包的转发功能已开启。
至于iptables脚本，给个简单的经过测试的。

#!/bin/sh
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

echo "1" > /proc/sys/net/ipv4/ip_forward

/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -t nat -F
/sbin/iptables -t nat -X
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to 172.16.1.2

嘿嘿...........
不好意思了，俺是这么理解的。
没弄过透明防火墙，对你的有些命令不懂。

[ 本帖最后由 山东大葱 于 2006-12-4 22:23 编辑 ]

iamshiyu

原帖由 山东大葱 于 2006-12-4 22:17 发表
给eth0,eth1配制同样的IP 172.16.1.2？
是准备做双网卡冗余以实现负载均衡？

CentOS准备做什么用？
在上面搭建透明防火墙？
172.16.1.1是什么？路由IP？
如果你打算用CentOS做透明防火墙的话，不用前面这路 ...

hoho，恐怕他说的和你说的不是一回事……

roylong

我是想搭建个透明网桥式的防火墙，不想更改局域网的用户的配置。
172.16.1.1是路由器的IP
网络由单臂式路由的

[ 本帖最后由 roylong 于 2006-12-7 11:09 编辑 ]