公司的网络规划图,大家帮忙看看.理论上可行吗?

qsblj

就是这样的图吧



我想让192.168.2.x 网段内的机器可以访问到上一层的所有服务器.

Server A 作 地址伪装snat 从而让 Server B --- Server E 都能上网.

Server A 192.168.2.X网段的网关 同时也作 snat
Server E 192.168.3.X网段的网关 也作     snat

这样我就不需要路由器,整个网络之间的所有机器都可以互相访问.

                                          外网
                                         Server A
                                        192.168.1.1
        _____________________________________|_______________________________
        |                        |                     |                     |
      Server B                 Server C               Server D            Server E
     文件服务器               无盘服务器             备份服务器          员工服务器
     192.168.1.2             192.168.1.3             192.168.1.4        192.168.1.5
                                 |                                           |
                                 |                                           |
                                 | 192.168.2.1                               |192.168.3.1
                   ______________|______________                     ________|_______
                   |         |         |        |                    |       |       |
                   PC        PC        PC      PC                   PC      PC       PC
                          192.168.2.x 网段                             192.168.3.X网段

qsblj

照理论上服务器A
可以作端口映射到内网服务器,然后作防火墙.这样改吧.

不过上面上理论上行的通吗?如果不行,请大家出出主意吧.谢谢了.

qsblj

没人理,给点建议吧.自己顶

charlesc

这是非常古老的技术了，这样做有什么意义呢？在NT上最早实现的。
还不如给服务器多绑一个IP就什么都解决了，而且速度上要快很多。A代理服务器访问INTERNET。这样做有些画蛇添足。望谅直言

qsblj

谢谢你的直言,还有问题请教.

你的意思是第二层的所有服务器都多绑二个IP,
这样就可以实现与192.168.2.X
网段通信了,那192.168.2.1那台服务器我在内网给下面作nat
这样理论上有没有问题.还是我理解上有错误.

恳请赐教.

charlesc

其实在这种环境最好不要总是提NAT的概念，NAT简单讲，就是一对多的关系。而实际情况单从应用上讲，如果SER A是网卡路由状态，他们它是路由，如果是PROXY代理方式，那么它是代理服务器。仅此。陋见

zhouqiming

我给你规划一下吧。
找一台计算机，作路由器，其他的什么服务器你爱干什么就干什么。
这台计算机安装两个网卡，一个网卡连外、一个连内。
把内网的网卡设置三个IP地址，分别是192.168.1.1,192.168.2.1,192.168.3.1。然后开启路由，把路由配置对就可以了。

qsblj

谢谢楼上的两位仁兄了.
小弟有够菜,麻烦两位给我说的细些好吗?
以下是我对两位所说的理解,如有偏差,麻烦再给于指正.谢谢啦.

其实无非就是把Server A做成内网与外网的桥梁.开启它为路由,
然后就是其它机器都在Server A的下面,只要是192.168.1.X
192.168.2.X和192.168.3.X  .网段内的IP,
这样的话,就可以实现所有的机器的相互访问,对吗?

如果是这样的话,我知道了,我所要做的就是给这台
Server A开启路由.如同ADSL的猫一样.对吧.
我只知道用nat可以让内网实现上网.

其实我想问的就是开启路由,我需要做哪些工作呢?

我现在先去找找如何实现,再次感谢!!!

day-dreamer

把server A的内网这块网卡绑定三个ip地址，然后利用代理软件实现代理上网，这个很不错的。。开启路由是指routing  and remote access