【求助】linux下面能不能透明模式的数据转发

xliu

要求是这样的，在linux平台下面，在两块网卡上面配置同一段IP地址，网卡1——192.168.1.1/24,网卡2——192.168.1.2/24，执行 echo 1>/proc/sys/net/ipv4/ip_forward ,这样的设置能不能做到数据包的转发？Sample Text

[ 本帖最后由 xliu 于 2006-6-11 17:13 编辑 ]

xliu

大家帮帮忙，我是liunx的新手，以前没有接触linux的系统，请大家多多帮忙，谢谢！

bingosek

你用来隔离广播包还是当网桥用？做法不一样

kenduest

原帖由 xliu 于 2006-6-11 16:45 发表
要求是这样的，在linux平台下面，在两块网卡上面配置同一段IP地址，网卡1——192.168.1.1/24,网卡2——192.168.1.2/24，执行 echo 1>/proc/sys/net/ipv4/ip_forward ,这样的设置能不能做到数据包的转发？

你要當兩個網段的 router ? 那網段 ip 要不同區段才可以正常工作。

1. 192.168.1.0/24 <------> 192.168.1.254 (linux router) 192.168.2.254 <------> 192.168.2.0/24

复制代码

若是要同區段，那你要弄成 bridge 架構才可以...

請閱讀: http://linux-net.osdl.org/index.php/Bridge

==

bingosek

原帖由 kenduest 于 2006-6-11 18:04 发表


你要當兩個網段的 router ? 那網段 ip 要不同區段才可以正常工作。

同一个网段也可以做的

kenduest

原帖由 bingosek 于 2006-6-11 18:14 发表
同一个网段也可以做的

哦 ? 路由的架構可以同 ip 網段 ? 請說說你的做法可以嗎 ?

==

bingosek

proxy-arp
http://man.chinaunix.net/linux/how/Adv-Routing-HOWTO-17.html

kenduest

原帖由 bingosek 于 2006-6-11 18:27 发表
proxy-arp
http://man.chinaunix.net/linux/how/Adv-Routing-HOWTO-17.html

proxy arp ? 對哦... 突然忘記這東西了..^_^

不過一般我個人習慣用用 bridge 架構比較方便。有 bridge 架構要進行 firewall 過濾阻擋也方便。

==

linvswin

学习中

xliu

谢谢楼上几位的帮忙，十分感谢！

确实，我是想做成bridge的模式，然后部署防火墙，进行数据的过滤，开启Proxy_arp之后，也就是下面的步骤：

1、为两端的界面分配一个 IP 位址﹕ '左' 青龙﹑'右' 白虎。
2、将路由建立起来﹐让机器知道哪些主机在左边﹐哪些在右边。
3、将两端的界面之 prox-ARP 打开﹕ echo 1 >/proc/sys/net/ipv4/conf/ethL/proxy_arp;
echo 1 > /proc/sys/net/ipv4/conf/ethR/proxy_arp
其中的 L 和 R 分别为左右两边的界面号码。

完成后，还是无法做通，两个接口的路由分别指向和桥接设备相连的PC，但是网络还是无法连通，请各位不吝赐教，谢谢！