關(guān)于不同網(wǎng)段組網(wǎng)

ssffzz1

你先按我69 樓的做，要不我沒法判斷問題。

然后給我路由器B的全部配置。

haide1014

ping 192.168.2.1
ping -I 192.168.7.7 192.168.2.1

直接給我結(jié)果。
ssffzz1 發(fā)表于 2010-08-28 15:42

1.     [root@CentOS etc]# ping 192.168.2.1
   
2. PING 192.168.2.1(192.168.2.1) 56(84) bytes of data.
   
3. 64 bytes from 192.168.2.1: icmp_seq=1 ttl=64 time=14.7 ms
   
4. 64 bytes from 192.168.2.1: icmp_seq=2 ttl=64 time=0.590 ms
   
5. 64 bytes from 192.168.2.1: icmp_seq=3 ttl=64 time=1.36 ms
   
6. 
   
7. --- 192.168.2.1 ping statistics ---
   
8. 3 packets transmitted, 3 received, 0% packet loss, time 2001ms
   
9. rtt min/avg/max/mdev = 0.590/5.568/14.755/6.503 ms

復(fù)制代碼

1. [root@CentOS etc]# ping 192.168.7.7
   
2. PING 192.168.7.7 (192.168.7.7) 56(84) bytes of data.
   
3. 64 bytes from 192.168.7.7: icmp_seq=1 ttl=64 time=0.052 ms
   
4. 64 bytes from 192.168.7.7: icmp_seq=2 ttl=64 time=0.058 ms
   
5. 64 bytes from 192.168.7.7: icmp_seq=3 ttl=64 time=0.054 ms
   
6. 64 bytes from 192.168.7.7: icmp_seq=4 ttl=64 time=0.051 ms
   
7. 
   
8. --- 192.168.7.7 ping statistics ---
   
9. 4 packets transmitted, 4 received, 0% packet loss, time 2999ms
   
10. rtt min/avg/max/mdev = 0.051/0.053/0.058/0.009 ms

復(fù)制代碼

1. [root@CentOS etc]# iptables-save
   
2. # Generated by iptables-save v1.3.5 on Sat Aug 28 15:48:53 2010
   
3. *filter
   
4. :INPUT ACCEPT [0:0]
   
5. :FORWARD ACCEPT [0:0]
   
6. :OUTPUT ACCEPT [102:10168]
   
7. :RH-Firewall-1-INPUT - [0:0]
   
8. -A INPUT -j RH-Firewall-1-INPUT
   
9. -A FORWARD -j RH-Firewall-1-INPUT
   
10. -A RH-Firewall-1-INPUT -i lo -j ACCEPT
    
11. -A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
    
12. -A RH-Firewall-1-INPUT -p esp -j ACCEPT
    
13. -A RH-Firewall-1-INPUT -p ah -j ACCEPT
    
14. -A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
    
15. -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
    
16. -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
    
17. -A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    
18. -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
    
19. -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
    
20. COMMIT
    
21. # Completed on Sat Aug 28 15:48:53 2010

復(fù)制代碼

ssffzz1

關(guān)掉iptables

/etc/init.d/iptables stop

然后檢查7網(wǎng)段的PC缺省網(wǎng)關(guān)是不是 7.7

然后提供給我全面所要的所有信息，不要遺漏了。

ssffzz1

你沒看明白。
你再看看我69樓讓你如何來PING的。

haide1014

回復(fù) 73# ssffzz1


    iptables已關(guān)閉，網(wǎng)段C的網(wǎng)關(guān)為192.168.7.7。
C段測試如下

1. C:\Documents and Settings\liang>tracert -d 192.168.2.1
   
2. 
   
3. Tracing route to 192.168.2.1 over a maximum of 30 hops
   
4. 
   
5.   1     1 ms    <1 ms    <1 ms  192.168.7.7
   
6.   2     *        *        *     Request timed out.
   

復(fù)制代碼

ssffzz1

唉，咋問你要啥你不給啥，讓你測你就打折扣呢。
重來了：

在LINUX機(jī)器上：
ping -I 192.168.7.7 192.168.2.1（看好了是-I參數(shù)）
結(jié)果給我
然后給我路由器B的全部配置，密碼XX掉就可以了，別的不要改。

haide1014

ssffzz1

路由器B 上到7段的路由哩？？？

然后給我LINUX的iptables-save 看看。

!
interface FastEthernet0/1
ip address 192.168.2.1 255.255.255.0
duplex auto
speed auto
!
這個接口下就這些配置，沒刪減嗎？

haide1014

回復(fù) 78# ssffzz1


    ip route 192.168.7.0 255.255.255.0 192.168.2.10

   由于之前是測試，no掉了

1. [root@CentOS etc]# iptables-save
   
2. # Generated by iptables-save v1.3.5 on Sat Aug 28 16:15:03 2010
   
3. *filter
   
4. :INPUT ACCEPT [1262:227693]
   
5. :FORWARD ACCEPT [54:4968]
   
6. :OUTPUT ACCEPT [228:23500]
   
7. COMMIT
   
8. # Completed on Sat Aug 28 16:15:03 2010

復(fù)制代碼

haide1014

回復(fù) 78# ssffzz1


    恩。就刪了一些無關(guān)緊要的。類似這樣的刪除了
!
boot-start-marker
boot-end-marker
!
logging buffered 51200 warnings
!
no aaa new-model
ip cef
ip cef accounting per-prefix load-balance-hash
!
!
!
!
no ip domain lookup
ip domain name yourdomain.com
multilink bundle-name authenticated