服务器做NAT服务老是失败,连不上!!!!

J14

小弟我在学校用一台服务器做NAT服务!但是忙忙碌碌了近两个星期,还是不能实现其功能,请大家帮忙诊断一下:

用的是联想万全1050r服务器,有两块网卡,装的是r9操作系统,没有装X,因此终日面对黑屏!由于我们学校是电信分配的固定IP,我给两块网卡分别做如下设置:

对内 eth0: IP:192.168.1.2
          GATEWAY:202.114.240.129
          NETMASK:255.255.255.0

对外 eth1: IP:202.114.240.232
          GATEWAY:202.114.240.129
          NETMASK:255.255.255.128

其他的相关设置我已经按照网上的方法一一照办,例如设置DNS,写入脚本等等,我是打算采用”一拖三”的方式上网,也即,三台WINDOWS操作系统的PC机通过交换机连入服务器的eth0网卡,再经eth1最后接入internet中,对了,三台client端的PC配置如下:

IP:192.168.1.18~20
GATEWAY:192.168.1.2
NETMASK:255.255.255.0

问题来了:

在client端: ping自己可以通
          ping 192.168.1.2 可以通
          ping 202.114.240.232 不通
          ping 202.114.240.6 不通(学校的DNS)
ping 202.103.24.68:不通(武汉电信的DNS)


在server端: ping自己可以通
           ping内网不通
           ping202.114.240.6 202.103.24.68都不通,提示:unreachable host!

总之就是在client端上不了网!
但是如果我把交换机的线直接连入internet,再把三台client端的pc机做如下调整:
IP:202.114.240.234~236
GATEWAY:202.114.240.129
NETMASK:255.255.255.128
就可以立即连上网了!!!!
可我用交换器通过连服务器再上网时试了好多次都没有成功,请大家帮帮忙看看到底怎么办吧!!!!

J14

大家帮忙看看解答下吧!我顶先了!提提建议也成!

thinhare

seems NAT doesn't work.
read iptables-NAT howto. that may help.

zifengling

你在root下输入命令！

一、ifconfig

把信息贴出来我看看！

二、route -n

把信息贴出来我看看。

或者你让我ssh到你机器上看看！

我的邮箱zifengling2468@163.com

J14

你等等,我明天贴给你!谢谢!

szkingrose

双网卡  192.168.1.2服务器不要指定网关.

J14

ifconfig内容如下:

eth0      Link encap:Ethernet  HWaddr 000:B7:00:CF:46
          inet addr:192.168.1.2  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:3 dropped:0 overruns:0 carrier:3
          collisions:0 txqueuelen:100
          RX bytes:0 (0.0 b)  TX bytes:126 (126.0 b)
          Interrupt:10 Base address:0xef00 Memory:ffadf000-ffadf038

eth1      Link encap:Ethernet  HWaddr 000:B7:00:CF:47
          inet addr:202.114.240.232  Bcast:202.114.240.255  Mask:255.255.255.128
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:735 errors:0 dropped:0 overruns:0 frame:0
          TX packets:139 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:51686 (50.4 Kb)  TX bytes:16394 (16.0 Kb)
          Interrupt:10 Base address:0xee80 Memory:ffade000-ffade038

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:570 (570.0 b)  TX bytes:570 (570.0 b)

route -n 内容如下:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
202.114.240.0   0.0.0.0         255.255.255.128 U     0      0        0 eth1
202.114.240.128 0.0.0.0         255.255.255.128 U     0      0        0 eth1
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth1
127.0.0.0       0.0.0.0         255.0.0.0       U     0      0        0 lo


到底是哪错了呢？

szkingrose

双网卡 192.168.1.2服务器不要指定网关

202.114.240.236是不是已经是外网地址了？

再将你的iptables -t nat -L 贴出来。

J14

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

llzqq

这个做了吗？

echo 1 >;/proc/sys/net/ipv4/ip_forward