求助：一个网段访问另一个网段问题

jhkwei

一个网段是:192.168.10.0/24
另一个网段:192.168.1.0/24
有一个机子PC1上有两个网口分别联上面两个网段：
eth0:192.168.1.0 ,IP0:192.168.1.88 ;
eth1:192.168.10.0,IP1:192.168.10.88;
PC1开通路由转发功能
在192.168.10.0/24网段中有PC102：192.168.10.2，PC103：192.168.10.3，。。。等几台机子；
每台机子上都有简单的web服务器；
在PC1上也有web服务器，上面有几个链接分别指向PC102,PC103,。。。
现在我想在192.168.1.0这个网段的PC机上访问PC1的主页；先我想的几种方法如下：
通过NAT，把192.168.1.0段的几个IP直接映射到192.168.10.0这个段的几个IP上,
可以又不想直接访问192.168.10.0中PC，上面相当与直接访问；

又想通过DNS，如：
192.168.1.88/a==>192.168.10.2
192.168.1.88/b==>192.168.10.3

如访问：192.168.1.88/a，就会把相关请求发给192.168.10.2，并响应；就象代理，而不能直接访问192.168.10.2；
这样能实现吗，如果能应该怎么做， 或者有什么更好的方法；

marsaber

192.168.1.0的PC：
如果是Windows：route add 192.168.10.0 mask 255.255.255.0 192.168.1.88
如果是Linux：route add -net 192.168.10.0/24 gw 192.168.1.88

jhkwei

回复 2# marsaber
最开始也是用这一种方法，我在用这种方法遇到了一个问题：

还有一个路由：192.168.1.1联外网；
也不可能去改变这些这个网段的机子的网关，它的默认网关就是192.168.1.1，而不会指向我PC1：192.168.1.88




   

dbsrv

1.1是网关不影响你1.x的其他主机加路由
1.x的主机上相当于是两条路由：
0.0.0.0/0 via 192.168.1.1
192.168.10.0/24 via 192.168.1.88

192.168.1.88/a是什么意思？

jhkwei

回复 4# dbsrv
192.168.1.88/a
这个是网址，http://192.168.1.88/a
这个问题我同事用硬件去解决了，每一次只访问一台192.168.10.0段的一台机子，每次访问前发一个命令，告诉硬件要连哪一台机，硬件就把192.168.1.88这个IP与被访问192.168.10.0段中一个IP建立直接通道。也就是把目标MAC替换成192.168.10.0段中的一个IP的MAC地址；


   

marsaber

回复 3# jhkwei

这是策略路由，不会影响默认路由的。

jhkwei

回复 6# marsaber


    问题是我们没有权力去添加这些东西，而那些普通的用户，要他们去添加一条路由 也不是很靠谱；
其实我还考虑过，同网段的转发；可是有一些东西会被改来改去，感觉不是很稳定。

IP_W="192.168.1.2 192.168.1.3 192.168.1.4 "
IP_L="192.168.1.202 192.168.1.203 192.168.1.204 192.168.1.205"
IF_W="eth0"
IF_L="eth1"
NETMASK="255.255.255.0"


for each ip in IP_L
do
route add -host $ip dev $IF_L
arp -i $IF_W -Ds $ip $IF_W pub
done

for each ip in IP_W
do
route add -host $ip dev $IF_W
arp -i $IF_L -Ds $ip $IF_L pub
done

grantheiren

我最近遇到类似的问题
我想用socket做一个tcp代理软件 此软件运行在一个有两个网卡的pc上 linux系统
我应该如何获得客户端访问的目的地址呢？
客户端如何设置，代理服务器软件上如何做？

SMEWL

方案一：在PC1上做NAT，包括目的地址转换和源地址转换；
方案二：在1网段和10网段都需要加路由；
方案三：在PC1上做WEB代理（squid）。

marsaber

回复 9# SMEWL

方案一：在PC1上做NAT，包括目的地址转换和源地址转换；
Q：既然是方案一，估计跟方案二是独立的吧？
PC1又不是192.168.1.0/24和192.168.10.0/24的网关，不策略路由，数据包怎么走？

方案三：在PC1上做WEB代理（squid）。
Q：这个我没有做过，有个疑问：代理的服务是不是有局限性？