用linux 做路由器组网的问题

vivian2086

我在公司分配有一个内网地址192.168.2.147，公司网关是192.168.2.1，可以用此访问internet，现在有两台电脑，如何用其中一台做路由器，让两台都可以访问internet？\r\n拓扑图：\r\n\r\n                        van1 (eth0)---------(eth1) van0 (eth0)------- 交换机 ------- 网关(192.168.2.1) --.....internet......\r\n\r\nvan0 和van1 都是linux，其中van0 用两张网卡做路由，eth0使用公司分配那个ip，三张网卡配置如下：\r\n    van0:\r\n            eth0: ip 192.168.2.147\r\n                     netmask 255.255.255.0\r\n                     gateway 192.168.2.1\r\n            eth1: ip 10.10.10.1\r\n\r\n    van1:\r\n            eth0: ip 10.10.10.5\r\n                     netmask 255.255.255.0\r\n                     gateway 10.10.10.1\r\nvan0和van1的路由表我改成这样了：\r\n[root@van0 root]# route -n\r\nKernel IP routing table\r\nDestination     Gateway         Genmask         Flags Metric Ref    Use Iface\r\n192.168.2.0     0.0.0.0         255.255.255.0     U       0   0    0 eth0\r\n10.10.10.0      0.0.0.0         255.255.255.0     U       0   0    0 eth1\r\n127.0.0.0       0.0.0.0         255.0.0.0         U       0   0    0 lo\r\n0.0.0.0         192.168.2.1     0.0.0.0           UG      0   0    0 eth0\r\n\r\n\r\n[root@van1 root]#  route -n\r\nKernel IP routing table\r\nDestination     Gateway         Genmask         Flags Metric Ref    Use Iface\r\n10.10.10.0      0.0.0.0         255.255.255.0       U     0   0       0 eth0\r\n0.0.0.0         10.10.10.1      0.0.0.0             UG    0   0       0 eth0\r\n\r\n＊＊＊＊＊＊＊＊＊＊＊＊\r\n通过如上配置，现在情况是：van1和van0的三张网卡可以互ping，并且van0可以访问internet，但是van1始终出不去。请问要如何配置路由表啊？\r\n望指教！\r\n！\r\n我已经把转发打开了(在van0 上打开ech0 1 > /proc/sys/net/ipv4/ip_forward)，但是tracepath显示到10.10.10.1就断了：\r\n[root@van1 root]# tracepath 192.168.2.1\r\n1:  van1 (10.10.10.5)                                         0.096ms pmtu 1500\r\n1:  10.10.10.1 (10.10.10.1)                                0.365ms\r\n1:  10.10.10.1 (10.10.10.1)                                0.342ms\r\n2:  no reply\r\n3:  no reply\r\n4:  no reply\r\n5:  no reply\r\n6:  no reply

ssffzz1

用IPTABLES做NAT，大致如下。\r\n\r\niptables -t nat -A POSTROUTING  -o eth0 -j MASQUERADE

vivian2086

做NAT的方法我知道，但是为什么单用路由出不去？我就是想用路由的方法阿

ssffzz1

如果单用路由的方法也可以的。\r\n那就是你公司的出口路由器192.168.2.1要做10段的回程路由，并且要允许10段的NAT。

ssffzz1

上面的那个网关不配合你的话你是做不成的。没有法子。

vivian2086

我想知道192.168.2.1 这个出口是怎么做的，难道是NAT？

ssffzz1

从你的图来看，NAT是在2.1上做的。

vivian2086

内网网关（就是internet出口，像192.168.2.1）都只能做NAT吗？还有什么手段？不能纯路由吗？

ssffzz1

是。\r\n\r\n私网地址不可能在公网上互通的。也是迫不得已。

vivian2086

这点我知道，但没有好好想过，以为内网网关可以用纯路由。\r\nNAT也是路由器的功能，所以也算路由了