設(shè)置NAT轉(zhuǎn)發(fā)，打開ip_forward,馬上ping不通外網(wǎng)，ping內(nèi)網(wǎng)正常。

honckly

設(shè)置NAT轉(zhuǎn)發(fā)，ip_forward沒設(shè)置1前，ping外網(wǎng)正常,設(shè)置ip_forward=1，馬上ping不通外網(wǎng)，ping內(nèi)網(wǎng)正常。\r\n\r\n網(wǎng)絡(luò)設(shè)置如下：\r\n設(shè)置eth0的ip和添加路由信息，\r\n[root@bogon ~]# ifconfig eth0 1.1.1.12 netmask 255.0.0.0\r\n[root@bogon ~]# route add -net 1.0.0.0 netmask 255.0.0.0\r\n\r\n設(shè)置eth1的ip和添加路由信息，\r\n[root@bogon ~]# ifconfig eth1 192.168.1.111 netmask 255.255.255.0\r\n[root@bogon ~]# route add -net 192.168.1.0 net mask 255.255.255.0\r\n\r\n再添加一條缺省路由，\r\n[root@bogon ~]# route default gw 192.168.1.1\r\n\r\n然后再設(shè)置轉(zhuǎn)發(fā)，\r\n網(wǎng)絡(luò)就崩潰了。\r\n\r\n以下是一些配置和日志信息。\r\n\r\n

[root@bogon ~]# cat /proc/sys/net/ipv4/ip_forward\r\n0\r\n[root@bogon ~]#\r\n\r\n[root@bogon ~]# ping 1.1.1.202\r\nPING 1.1.1.202 (1.1.1.202) 56(84) bytes of data.\r\n64 bytes from 1.1.1.202: icmp_seq=1 ttl=128 time=0.552 ms\r\n64 bytes from 1.1.1.202: icmp_seq=2 ttl=128 time=0.483 ms\r\n\r\n[root@bogon ~]# ping 192.168.1.1\r\nPING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.\r\n64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=0.426 ms\r\n\r\n[root@bogon ~]# ping www.baidu.com\r\nPING www.a.shifen.com (202.108.22.5) 56(84) bytes of data.\r\n64 bytes from xd-22-5-a8.bta.net.cn (202.108.22.5): icmp_seq=1 ttl=52 time=12.1 ms\r\n\r\n\r\n[root@localhost ~]# cat /proc/sys/net/ipv4/ip_forward \r\n1\r\n[root@localhost ~]# \r\n[root@bogon ~]# ping 192.168.1.1\r\nPING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.\r\n64 bytes from 192.168.1.1: icmp_seq=92 ttl=64 time=0.420 ms\r\n\r\n--- 192.168.1.1 ping statistics ---\r\n116 packets transmitted, 10 received, 91% packet loss, time 114999ms\r\nrtt min/avg/max/mdev = 0.411/0.421/0.432/0.028 ms\r\n[root@bogon ~]# ping www.baidu.com\r\nPING www.a.shifen.com (202.108.22.141) 56(84) bytes of data.\r\n\r\n--- www.a.shifen.com ping statistics ---\r\n15 packets transmitted, 0 received, 100% packet loss, time 13999ms\r\n\r\n[root@bogon ~]#

testvpn

把前后的完整路由表貼上來吧

ssffzz1

是啊。還有iptables-save的。

chenyx

樓主那個網(wǎng)卡對應(yīng)試外網(wǎng)啊?\r\n畫個簡單的topo圖,另外,把route表和iptables規(guī)則貼上來

honckly

前后對比了下route表和iptables-save，內(nèi)容一樣啊。。。

ssffzz1

在Eth1接口抓包看看啥結(jié)果。

人如其圖

ip_forward其實就是路由轉(zhuǎn)發(fā)，它并不會對你的出口地址進(jìn)行NAT，也就是說你的出口地址是私網(wǎng)地址，這讓百度怎么給你回包呢？你是否應(yīng)該再加上一條NAT記錄呢？可以參考一下這位兄弟的帖子http://www.chinalinuxpub.com/bbs/showthread.php?t=29034

honckly

偶爾能通，但是會出現(xiàn)大量丟包。

人如其圖

那若是添加了那條NAT命令后，能否ping通？

honckly

能ping通，但是丟包量很大。。。