请教 redhat 下 制作代理的问题

yahoo

eth0      Link encap:Ethernet  HWaddr 52:54:AB:39:5B:A8
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:451 errors:0 dropped:0 overruns:0 frame:0
          TX packets:29 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:38589 (37.6 Kb)  TX bytes:2304 (2.2 Kb)
          Interrupt:10 Base address:0xe000

eth1      Link encap:Ethernet  HWaddr 000:F8:01:4B:B3
          inet addr:202.102.171.74  Bcast:202.102.171.79  Mask:255.255.255.240
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:20565 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13614 errors:2 dropped:0 overruns:0 carrier:2
          collisions:0 txqueuelen:100
          RX bytes:28219895 (26.9 Mb)  TX bytes:752412 (734.7 Kb)
          Interrupt:11 Base address:0xa000


现在  子机能  ping  通 192.168.0.1 和  202.102.171.74  

但子机ping 不到外网     子机的 ip :192.168.0.2    mask 255.255.255.0 网关:192.168.0.1

望各位大侠指教

云中飘

还有network贴上看看阿

xzh2001

用netstat -rn看看有没网关，去掉网关，就可以了

peter333

can you ping outside from your router(202.102.171.74 )?

yahoo

xz2001 把主机的网关去掉?

depike

你的这种情况应该注意两点：
1）网关主机上开放路由转发功能：
echo 1 >; /proc/sys/net/ipv4/ip_forward
2）在网关主机上做NAT翻译：
如果不作NAT翻译，可以看出，你的子机ping的是公网上的地址，而子机的网段是192.168.0.0网段的地址，这个地址是属于私网地址的，就是说如果IP包中的地址是这个的话，公网上的主机是不知道如何传递路由的，即使收到了ping包，也不知道该向哪里回，即使回到了默认网关，最终也要被抛弃。所以要想自己能上公网，必须做NAT翻译，将私网地址翻译为网关的公网地址再出去，回来也是一样，先回到网关，网关再翻译为子机地址发送回来。
做NAT翻译请看精华区的帖子。

yahoo

老大能不能在线指导或给个连接

yahoo

顶一下

[root@winforce network-scripts]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
202.102.171.64  0.0.0.0         255.255.255.240 U        40 0          0 eth1
192.168.0.0     0.0.0.0         255.255.255.0   U        40 0          0 eth0
127.0.0.0       0.0.0.0         255.0.0.0       U        40 0          0 lo
0.0.0.0         202.102.171.65  0.0.0.0         UG       40 0          0 eth1
路由专发功能怎么设置?
或怎样看出来 已经设置没有?

yahoo

#!/bin/sh
#
# This script will be executed *after* all the other init scripts.
# You can put your own initialization stuff in here if you don't
# want to do the full Sys V style init stuff.

touch /var/lock/subsys/local


### add by wind for the NAT ####

echo 1 >; /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntracks
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE

wind521

不会吧!

动作这么快呀!