免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › 求助！linux下双线内网ftp服务器访问路由设置问题
最近访问板块 发新帖
查看: 2059 | 回复: 8
打印 上一主题 下一主题

[网络管理] 求助！linux下双线内网ftp服务器访问路由设置问题 [复制链接]

phenix688

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2012-04-10 15:45 |只看该作者 |倒序浏览
本帖最后由 phenix688 于 2012-04-10 17:33 编辑

server 1

双网卡eth1和eth2，分别配置了电信和联通的ip，还有一个内网口eth0做为内网网关。

这台服务器上已经用策略路由做了数据包原路返回，即从外部访问电信ip则原路从电信ip返回，联通ip也原路返回。然后做了iptables的端口映射到server 2机器的21端口。


server 2

应用服务器，只配置了一个内网ip，上面开了ftp服务。

现在的问题是，如果从电信ip访问则可以连接上ftp服务器，因为默认路由是从电信ip出，但从联通ip访问，则无法访问。策略路由对内网是不管用的。。。。。。

此时该如何做才可以做到两个外网ip都可以访问到内网ftp服务器？

请大家提供个思路！！

谢谢
phenix688

论坛徽章:
0
2楼 [报告]
发表于 2012-04-10 15:46 |只看该作者
需要哪些配置我可以贴出
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
3楼 [报告]
发表于 2012-04-10 15:50 |只看该作者
本帖最后由 chenyx 于 2012-04-10 15:50 编辑

你的映射是在哪个服务器上做的?就是你的那个双线的服务器上吗
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
phenix688

论坛徽章:
0
4楼 [报告]
发表于 2012-04-10 15:56 |只看该作者
当然了，应用服务器上只有内网ip。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
phenix688

论坛徽章:
0
5楼 [报告]
发表于 2012-04-10 15:58 |只看该作者
我在考虑是不是可以用iptables的mangle打标记，理论上不知道是不是可行。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
vermouth

论坛徽章:
34
亥猪 日期:2015-03-20 13:55:11戌狗 日期:2015-03-20 13:57:01酉鸡 日期:2015-03-20 14:03:56未羊 日期:2015-03-20 14:18:30子鼠 日期:2015-03-20 14:20:14丑牛 日期:2015-03-20 14:20:31辰龙 日期:2015-03-20 14:35:34巳蛇 日期:2015-03-20 14:35:56操作系统版块每日发帖之星 日期:2015-11-06 06:20:00操作系统版块每日发帖之星 日期:2015-11-08 06:20:00操作系统版块每日发帖之星 日期:2015-11-19 06:20:00黄金圣斗士 日期:2015-11-24 10:43:13
6楼 [报告]
发表于 2012-04-10 18:19 |只看该作者
不是有 原路返回 么? 对于 ftp 应该只做一个 dnat 就可以了啊.
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
phenix688

论坛徽章:
0
7楼 [报告]
发表于 2012-04-10 19:47 |只看该作者
回复 6# vermouth


我也以为是你说的这样，但是仔细看了策略路由配置

/sbin/ip route flush table TEL
/sbin/ip route add default via $TEL_GW dev $TEL src $TEL_IP table TEL
/sbin/ip rule add from $TEL_IP table TEL

/sbin/ip route flush table CNC
/sbin/ip route add default via $CNC_GW dev $CNC src $CNC_IP table CNC
/sbin/ip rule add from $CNC_IP table CNC

其实就是基于源地址的策略，这里的源地址是eth1和eth2。但是从server2返回的数据是从eth0进入server1的，策略路由就不起作用了。

   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
phenix688

论坛徽章:
0
8楼 [报告]
发表于 2012-04-11 01:06 |只看该作者
唉，没人知道么。。。。。。。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
phenix688

论坛徽章:
0
9楼 [报告]
发表于 2012-04-12 01:27 |只看该作者
http://bbs.chinaunix.net/forum.p ... =2042243&page=1

看到前人的帖子了，对我应该有帮助，明天再具体实践一下。

到时候再整理一下。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP