关于linux多网卡网络异常的问题。

itssolei

现有一台虚拟机CentOS5.6，其上配置有三个网卡，都是配的192.168.X.X的地址。其中eth0和eth1在同一网段192.168.10.0/24。
eth0在防火墙映射一个公网地址；eth1在防火墙映射内网地址136.XXX.XXX.XXX连接相对外界封闭的内网；eth2用来映射192.168.40.0网段的大容量磁盘。
现在的问题是ping相对外界封闭的内网某些地址如136.132.33.3不通，而另外一些地址136.132.33.4是有回应的。136.132.33.3上ping虚拟机在防火墙映射的内网地址136.XXX.XXX.XXX是通的。
停掉公网eth0再ping相对外界封闭的内网就正常了。
eth0活动时公网没问题。
还有就是在同一台宿主机上的虚拟机CentOS5.6没有在防火墙映射内网地址136.XXX.XXX.XXX，但是在它上面执行ping与上面提到的那个虚拟机通和不通的地址一样，感觉很奇怪。

本人菜鸟一个，这个问题已经纠结了很多天。
在网上搜索了一下相关信息，又看了本论坛的好多贴子，但还是感觉云里雾里，没有解决方案。
还望各路大仙不吝赐教，多谢！

itssolei

又发现了新的情况：
在ping时指定出口网卡

1. ping -I eth1 192.168.10.2

复制代码

能绕自己一圈回来。
#########################################################

1. ping -I eth1 网关地址

复制代码

是可以通的。
#########################################################

1. ping -I eth1 <自己在防火墙映射的内网地址136.XXX.XXX.XXX>

复制代码

不能自己绕一圈回来。显示

1. From 192.168.10.2 icmp_seq=1 Destination Host Unreachable

复制代码

#########################################################
通过eth1 ping任何外部地址都提示

1. From 192.168.10.2 icmp_seq=1 Destination Host Unreachable

复制代码

而不是time out。
#########################################################

也就是说通过eth1根本出不了网关，只能在里面打转，网关在防火墙上。而从eth0（用来连接公网的）ping出的结果通和不通的地址和一楼提到的一样（公网没问题，内部网部分通），也就是说数据都是从eth0出去的，如果强行指定eth1就会显示

1. From 192.168.10.2 icmp_seq=1 Destination Host Unreachable

复制代码

停掉eth0，eth1就正常了。好像eth0把网关上的什么接口释放了，eth1就获得了。
这问题出在哪里？

chenyx

楼主两个网卡同一个网段,就应该是问题的所在.
楼主能否将eth0换一个网段测试下呢?

chenyx

另外,楼主把你机器的路由表贴一下

2008ohmygod

chenyx 发表于 2012-05-30 14:33
楼主两个网卡同一个网段,就应该是问题的所在.
楼主能否将eth0换一个网段测试下呢?

没错没错。。。

itssolei

不知道兄台有没有看2L的描述，而且我没网段可换，悲催 。我也试过在rc.local里加脚本（双网卡设置IP同一网段的问题（CU坛子里的帖子））

1. ifconfig eth0 IP1 netmask 255.255.255.0 up
   
2. ifconfig eth1 IP2 netmask 255.255.255.0 up
   
3. ip route add default via GATEWAY
   
4. 
   
5. ip route add default via GATEWAY dev eth0 src IP1 table 100
   
6. ip route add default via GATEWAY dev eth1 src IP2 table 200
   
7. 
   
8. ip rule add from IP1 table 100
   
9. ip rule add from IP2 table 200

复制代码

如windows那样做跳点，可是没效果。回复 4# chenyx


   

itssolei

现在换上一台win2003服务器做了静态路由可以实现同时ping通内部网地址136.XXX.XXX.XXX及公网地址。
难道是和OS有关？可是linux可以通过eth1 ping通在防火墙上的网关192.168.10.X啊，防火墙设置有问题？

chenyx

对比下你的2k和linux的路由表,看看有什么区别

CU_redkey

应该是路由问题

itssolei

今天不知怎的就通了,我怀疑是防火墙君发现问题后偷偷调通了
感谢各位热心的回答!
谁能说说可能是什么情况?