linux下有2個(gè)網(wǎng)卡,但是處于不通網(wǎng)段,我用windows ping不通.

winner8080

具體情況是這樣的,
ubuntu下有2個(gè)網(wǎng)卡,一個(gè)是PCIe的wifi網(wǎng)卡,連上一個(gè)無(wú)線路由器后獲得的IP是10.40.0.104 Mask 255.255.255.0
另外一個(gè)是自帶的RJ45,通過(guò)網(wǎng)線和我的windows直接連起來(lái),沒有使用路由器,我ifconfig eth0設(shè)置的是192.168.1.118 Mask 255.255.255.0

同時(shí),windows也設(shè)置了靜態(tài)IP 192.168.1.108

如果無(wú)線網(wǎng)卡沒有連接上路由器,也就是說(shuō)他沒有IP地址的時(shí)候,我在windows下ping 192.168.1.118是可以的.

但是當(dāng)無(wú)線網(wǎng)卡連接上無(wú)線路由器后獲得了10.40.0.104這個(gè)IP后,windows就ping不通了.

實(shí)驗(yàn)發(fā)現(xiàn),linux在ping 192.168.1.108  (windows的IP)的時(shí)候就ping不通,應(yīng)該是默認(rèn)走到了10.40.0.141上去了.
如果采用ping -I eth1 192.168.1.108就可以ping通,因?yàn)榇藭r(shí)指定了從哪個(gè)dev上發(fā)出去.


大家?guī)兔�看�?多謝了.

winner8080

怎么沒人啊

萍水e相逢

要 啟用 包轉(zhuǎn)發(fā)吧

1. INET_IP="15.156.170.253"
   
2. INET_IFACE="em1"
   
3. INET_BROADCAST="15.156.170.255"
   
4. LAN_IP="192.168.0.1"
   
5. LAN_IP_RANGE="192.168.0.0/16"
   
6. LAN_IFACE="em2"
   
7. LO_IFACE="lo"
   
8. LO_IP="127.0.0.1"
   
9. IPTABLES="/sbin/iptables"
   
10. /sbin/depmod -a
    
11. /sbin/modprobe ip_tables
    
12. /sbin/modprobe ip_conntrack
    
13. /sbin/modprobe iptable_filter
    
14. /sbin/modprobe iptable_mangle
    
15. /sbin/modprobe iptable_nat
    
16. /sbin/modprobe ipt_LOG
    
17. /sbin/modprobe ipt_limit
    
18. /sbin/modprobe ipt_state
    
19. echo "1" > /proc/sys/net/ipv4/ip_forward
    
20. $IPTABLES -P INPUT DROP
    
21. $IPTABLES -P OUTPUT DROP
    
22. $IPTABLES -P FORWARD DROP
    
23. $IPTABLES -N bad_tcp_packets
    
24. $IPTABLES -N allowed
    
25. $IPTABLES -N tcp_packets
    
26. $IPTABLES -N udp_packets
    
27. $IPTABLES -N icmp_packets
    
28. $IPTABLES -A bad_tcp_packets -p tcp --tcp-flags SYN,ACK SYN,ACK -m state --state NEW -j REJECT --reject-with tcp-reset
    
29. $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j LOG --log-prefix "New not syn:"
    
30. $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP
    
31. $IPTABLES -A allowed -p TCP --syn -j ACCEPT
    
32. $IPTABLES -A allowed -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT
    
33. $IPTABLES -A allowed -p TCP -j DROP
    
34. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 21 -j allowed
    
35. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 22 -j allowed
    
36. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 25 -j allowed
    
37. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 43 -j allowed
    
38. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 80 -j allowed
    
39. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 8080 -j allowed
    
40. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 110 -j allowed
    
41. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 113 -j allowed
    
42. $IPTABLES -A tcp_packets -p TCP -s 0/0 --dport 65000:65100 -j allowed
    
43. $IPTABLES -A udp_packets -p UDP -s 0/0 --destination-port 53 -j ACCEPT
    
44. $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 8 -j ACCEPT
    
45. $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT
    
46. $IPTABLES -A INPUT -p tcp -j bad_tcp_packets
    
47. $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -s $LAN_IP_RANGE -j ACCEPT
    

復(fù)制代碼

萍水e相逢

echo "1" > /proc/sys/net/ipv4/ip_forward

winner8080

萍水e相逢 發(fā)表于 2015-08-24 15:57
echo "1" > /proc/sys/net/ipv4/ip_forward

還是不行啊.

看了下路由表,也是正常的,都是系統(tǒng)自己設(shè)定好的.

但是就是ping不通.

winner8080

但是ping的時(shí)候加上-I就可以了.
說(shuō)明還是ping 192.168.1.118的時(shí)候,包走到了外網(wǎng)上去了.
.

winner8080

沒人嗎,怎么沒人知道呢

zhuzhu775533

你ping出去的時(shí)候，走的是默認(rèn)的網(wǎng)關(guān)10.40.0.1，可以加一條路由，到windows上去，就OK了！

winner8080

zhuzhu775533 發(fā)表于 2015-08-25 14:46
你ping出去的時(shí)候，走的是默認(rèn)的網(wǎng)關(guān)10.40.0.1，可以加一條路由，到windows上去，就OK了！

怎么加啊,大俠,能詳細(xì)點(diǎn)嗎
新手,不懂啊