想给NAT加个网卡做负载，有经验的朋友来指点下

ht11

固定IP上网（外网为eth0），局域网网卡IP为172.16.0.1，mask：255.255.0.0（网卡为eth1），想再加一块内网网卡（eth1），ip设为172.16.0.2，mask：255.255.0.0，把内网机器分为两拨，分别通过eth0和etj1上网，这样做的话，不用加路由表，又不影响相互间互访，又缓解了eth1的负载，NAT规则还是只用一条 -A POSTROUING -o eth0 -s 172.16.0.0/16 -j SNAT --to $wan_ip，这样做法可行不~谢谢大家指教

lengi

可以的。但是你的下面的克服段你手动去分配他们网关吗？你不如做2个网段，在交换机上划VLAN。
而且你的意思是减小内网网卡的负载，你划VLAN不是更好吗？或者就升级NAT服务器吧。

ht11

原帖由 "lengi" 发表：
可以的。但是你的下面的克服段你手动去分配他们网关吗？你不如做2个网段，在交换机上划VLAN。
而且你的意思是减小内网网卡的负载，你划VLAN不是更好吗？或者就升级NAT服务器吧。

  谢谢这位朋友，因为网络已经形成，本来有两个NAT服务器，网关分别就为172.16.0.1，172.16.0.2，分别接两条公网，由于资金原因，最近要撤消一条公网，所以想到这个方案。因为内部公用服务器还有DNS和HELIX流媒体，不大可能各绑定两个网段的IP，又怕做路由表会对这两个服务器的访问产生影响，因为没有实际应用经验，呵呵，VLAN的话还是要做的，只不过是对于下面的机器。非常谢谢你的回答

双眼皮的猪

网段大的话小心arp表满~

ht11

[quote]原帖由 "双眼皮的猪"]网段大的话小心arp表满~[/quote 发表：


哈哈，这方面我倒没想到，请问一下有什么好的维护办法？多谢指教

lengi

一般一个网段不超过200个点。
我不知道楼住你们的路由表是在呢里做的？
我看你描述的情况来看应该是在那台linux上吧。
呵呵。划VLAN是没有问题的。而且你的子网是一样的。不用路由的。直接2层就可以访问的啊。

sunny0236

iprouter2可以解决