eth0: 10.10.10.11  (gw 10.10.10.1) (连接internet)
eth1: 172.16.1.99  (gw 172.16.1.1)
eth2: 192.168.0.1  (gw 192.168.0.1)

目标：
1）让192.168.0.0网里面的所有机器通过eth0访问internet
2）让192.168.0.0网里面的所有机器可以访问172.16.1.0网

能实现吗？

注意：eth0: 10.10.10.11  和 eth1: 172.16.1.99 都不是该网段网关

[ 本帖最后由 liwensi 于 2008-5-14 11:18 编辑 ]

能
看教程

大哥你知道就说，不知道拉到。就回这么一句算啥意思？ 是不是男人啊！


什么教程？？？ipatables?

eth0: 10.10.10.11  和 eth1: 172.16.1.99 都不是该网段网关.

让10.10.10.11 上网和访问10.10.10.0段的话，只要：iptables -t nat -I POSTROUTING -o eth0 -s 192.168.0/24 -j MASQUERADE

但是，同时让它访问172.16.1.0网段怎么办呢？这个网段的机器不设它为路由，我设了静态路竟也不行。。

我研究很久也没弄出来.  最后就用了其他方案。 现在还是想再研究一下，高手们有办法吗？

[ 本帖最后由 liwensi 于 2008-5-13 09:47 编辑 ]

大哥你说行的话，能不能稍微给点提示啊。。

为什么一定要让192.168.0.0网里面的所有机器通过   eth0    访问internet

为什么一定要让192.168.0.0网里面的所有机器通过 eth0    访问internet

因为只有通过 eth0 的网关才能访问internet

可是设网关必须是同一网段啊

作NAT 将172.16.1.0的网段的地址全转换为10.10.10.0的地址,不过这样好像没什么意义

数据包进来的转换,将来自172.16.1.99的地址转换为192.16.0.99
iptables -t nat -A PREROUTING -d 172.16.1.99 -j DNAT --to-destination192.16.0.99
数据包出去的转换,将地址换回来
iptables -t nat -A POSTROUTING -s 172.16.1.99 -d 10.1.1.0 -j SNAT --to-source 192.16.1.99




http://fanqiang.chinaunix.net/app/other/2006-06-29/4723.shtml

[ 本帖最后由 137440593 于 2008-5-13 10:01 编辑 ]