雙外網(wǎng)卡問題

JonZhao

CentOS 5.1
雙外網(wǎng)卡        1.1.1.1 (gw 1.1.1.254) 電信
                    2.2.2.2 (gw 2.2.2.254) 網(wǎng)通

我想使用一臺(tái)主機(jī)會(huì)雙線，為兩個(gè)網(wǎng)絡(luò)服務(wù)，
但，系統(tǒng)中只能設(shè)置一個(gè)默認(rèn)網(wǎng)關(guān)，我希望是1.1.1.254電信的。
但是，另一個(gè)網(wǎng)卡應(yīng)該怎么設(shè)呢？

還有，聽說需要設(shè)置全網(wǎng)通網(wǎng)絡(luò)的靜態(tài)路由。
CNC網(wǎng)絡(luò)庫到是有，只是按下面方法添加后，外網(wǎng)仍然不能通過網(wǎng)通口連接。

/sbin/route add -net 222.163.0.0 gw 2.2.2.254 netmask 255.255.224.0 metric 1

請(qǐng)高手幫忙，謝謝！

hahazhu0634

在雙線服務(wù)器內(nèi)添加靜態(tài)的網(wǎng)通路由表,并且指定網(wǎng)通接口.不就行了嗎?

JonZhao

加了靜態(tài)路由，能通過網(wǎng)通線路出去，但好像不能從網(wǎng)通線路進(jìn)來。
奇怪。大家誰有這方面經(jīng)驗(yàn)？

ssffzz1

1、如果你的服務(wù)器也是在這個(gè)機(jī)器上的話。

要設(shè)置源路徑返回策略，即從那個(gè)網(wǎng)卡來的數(shù)據(jù)還從那個(gè)網(wǎng)卡返回。具體規(guī)則間<LINUX高級(jí)路由與流量控制》一書

2、如果不在這個(gè)機(jī)器上的話，那么可能要用到標(biāo)記路由，否則無法準(zhǔn)確的按照源路徑返回?cái)?shù)據(jù)，這個(gè)在本板塊有過討論，你搜一下吧，不久前的。

JonZhao

原帖由 ssffzz1 于 2008-3-18 14:05 發(fā)表
1、如果你的服務(wù)器也是在這個(gè)機(jī)器上的話。

要設(shè)置源路徑返回策略，即從那個(gè)網(wǎng)卡來的數(shù)據(jù)還從那個(gè)網(wǎng)卡返回。具體規(guī)則間

你好 ssffzz1 ,謝謝您的回復(fù)。

我使用的服務(wù)是，squid  正如您所說，我希望“從那個(gè)網(wǎng)卡來的數(shù)據(jù)還從那個(gè)網(wǎng)卡返回”這樣，您推薦的書我也在網(wǎng)上查看過。并無相關(guān)介紹。
您方便列出簡單方法或提示，非常感謝！

ssffzz1

并無相關(guān)介紹。

不對(duì)吧。我的怎么有。

springwind426

ip route add 網(wǎng)通網(wǎng)段 via 網(wǎng)通網(wǎng)關(guān) dev 網(wǎng)通網(wǎng)卡 src 網(wǎng)通IP

這種方式只能是主動(dòng)對(duì)外訪問的時(shí)候才行

如果需要外網(wǎng)訪問服務(wù)器的時(shí)候也是從哪兒來也從哪兒出去（不考慮源IP在哪個(gè)ISP）

ip route add default via 電信網(wǎng)關(guān) dev 電信網(wǎng)卡 src 電信IP table 100
ip route add default via 網(wǎng)通網(wǎng)關(guān) dev 網(wǎng)通網(wǎng)卡 src 網(wǎng)通IP table 200

ip rule add from 電信IP table 100
ip rule add from 網(wǎng)通IP table 200

注： 這里的  網(wǎng)通IP  和  電信IP 都是指本機(jī)的IP

heizi_liu

樓上說的不錯(cuò)，目前本人也在做類似的東西，象你說的這種情況，還是要在Table中這樣加！

heizi_liu

在這邊想和大家討論一下一個(gè)問題，希望能得到一個(gè)好的方法吧，還望不要吝嗇指教：
    " 我兩個(gè)wan口，wan1做主(eth1)，wan2(eth2)做備。所謂的主就是平時(shí)只有這個(gè)主接口工作，當(dāng)主接口不能工作的時(shí)候，就起用備接口來工作，但是要時(shí)刻檢測主接口，當(dāng)發(fā)現(xiàn)主接口能工作的時(shí)候，就再恢復(fù)到主接口工作，此時(shí)備接口停用。
     在這邊有一個(gè)很關(guān)鍵性的動(dòng)作，就是一直要在主接口（eth1）這個(gè)口上進(jìn)行檢測來確定其是否工作正�！，F(xiàn)在舉個(gè)例子，比如說我們使用一個(gè)常規(guī)的檢測方法ping，我們?cè)谥鹘涌谏希╡th1）一直做動(dòng)作： ping www.sohu.com.
       當(dāng)發(fā)現(xiàn)主接口（eth1）上不回包的時(shí)候起用備接口，這個(gè)時(shí)候假設(shè)主接口（eth1）壞了。 但是這個(gè)時(shí)候我再執(zhí)行ping www.sohu.com動(dòng)作的時(shí)候，它還是通了，因?yàn)檫@個(gè)時(shí)候是通過備接口得到回應(yīng)的。“
     也就是說如果實(shí)行ping來檢測網(wǎng)絡(luò)的話，那一定要規(guī)定這個(gè)包從主接口出去，千萬不能從備接口出去，特別是當(dāng)備接口使用的時(shí)候。
     不知道有沒有理解我意思，呵呵！現(xiàn)在我就是不知道怎么樣使這個(gè)包規(guī)定從主接口（eth1）出去。
非常感謝！

heizi_liu

難道還保密，期待中。。。。。