雙網(wǎng)卡問題

wewi

我的網(wǎng)關(guān)接了4個網(wǎng)卡，一個對外，一個對內(nèi)，剩余2個接到DMZ，這2個各自接1臺電腦，對外提供服務(wù)，也省去了一個交換機(jī)。當(dāng)時想的很簡單，把這兩個網(wǎng)卡設(shè)成同個網(wǎng)段不同IP，直接連通就可以了:

網(wǎng)關(guān)服務(wù)器 - 網(wǎng)卡10.0.0.1 （eth2） -- 交叉線 --> 10.0.0.2 主機(jī)提供web服務(wù)
網(wǎng)關(guān)服務(wù)器 - 網(wǎng)卡10.0.0.4 （eth3） -- 交叉線 --> 10.0.0.5 主機(jī)提供mail服務(wù)


但是實(shí)際設(shè)置的時候發(fā)現(xiàn)，同時只能有一條線路能連通，另外一路ping不同，也連不上。經(jīng)過網(wǎng)上搜索，發(fā)現(xiàn)一般需要分成不同的網(wǎng)段才可以，繼續(xù)搜，找到一個解決辦法：http://linux.chinaunix.net/bbs/thread-895346-2-1.html， 參照第19樓
設(shè)置為
ip route add 10.0.0.0 dev eth2 src 10.0.0.1 table 100
ip route add 10.0.0.0 dev eth3 src 10.0.0.4 table 200
ip route add default dev eth2 table 100
ip route add default dev eth3 table 200

ip rule add from 10.0.0.1 table 100
ip rule add from 10.0.0.4 table 200

這樣進(jìn)來是沒問題，可出去還有問題，于是又增加了下面2句
ip rule add to 10.0.0.2 table 100
ip rule add to 10.0.0.5 table 200

這樣大部分問題看來都解決，可是使用中還發(fā)現(xiàn)一個地方，網(wǎng)關(guān)連接10.0.0.2和10.0.0.5都沒問題，10.0.0.2和10.0.0.5 主機(jī)都能ping通10.0.0.1和10.0.0.4的網(wǎng)卡，但是10.0.0.2和10.0.0.5之間無法直接連通，ping不通也連不上服務(wù)。我看了iptables的規(guī)則好像沒啥問題？

請高手指點(diǎn)一二，謝謝了。

chenyx

為什么要放在一個網(wǎng)段里面,分拆成兩個網(wǎng)關(guān)多好

wewi

補(bǔ)充一下：
在10.0.0.5查詢 arp -a獲得信息
? (10.0.0.1) at 00:05:5d:61:ca:06 on vr0 [ethernet]
? (10.0.0.2) at (incomplete) on vr0 [ethernet]
? (10.0.0.4) at 00:05:5d:61:ca:06 on vr0 [ethernet]
10.0.0.1其實(shí)的mac是不對的，是10.0.0.4的網(wǎng)卡的