由 lin_lin13 在 08-08-2002 22:32 发表:
用双网卡代理上网
我们学校是通过路由器上网的，我想用Linux作代理服务器通过路由器上网，
eth0的地址为10.15.1.6 路由器的地址为10.15.1.1
eth1的地址设为192。168。0。1
请问两个网卡的地址如何设 ifconfig .....?
路由如何添加 route .......?
如何用最简单iptables指令实现共享上网，我看过许多文章，但总是成功不了，
我想让高手给我仔细指点一下，谢谢各位了！
对了，dns 为202。99。8。1
由 北南南北 在 08-08-2002 22:37 发表:
http://www.linuxsir.com/bbs/showthr...p;threadid=4079
===========================
请弟兄们发帖时要写个好标题，多谢！
===========================
每天以1000KM/H的速度在跑，感觉还是时间不够:(
“西学东渐，洋为中用” + 创造 = ？
linux ppc
由 lin_lin13 在 08-09-2002 07:58 发表:
请问它的内网192。168。2。170设在那个网卡上？
他写的那个脚本你试过没有。
由 北南南北 在 08-09-2002 08:02 发表:
没有，因为我有交换机，用不着这个。还得请兄弟多多实践。。。我觉得没有大问题。也就是一个小脚本，设置一下。修改文件时，要把原来的备份。这样实践最安全。因为这个文章比较新，所以操作起来比较容易。
设置在第一个网卡就行。其实设置在哪个都应该可以如eh0.这比较简单，都是图形化操作。。。比较容易，就是错了，也能立即改过来。
===========================
请弟兄们发帖时要写个好标题，多谢！
===========================
每天以1000KM/H的速度在跑，感觉还是时间不够:(
“西学东渐，洋为中用” + 创造 = ？
linux ppc
由 xchen 在 08-09-2002 09:47 发表:
个人看法，不知可行否？
在这里应该不需要做伪装了，因为直接连上外部网络的是路由器，所以出去的信号都是由它来进行伪装的，我们linux这台服务器本来就在内部网络，伪装来给谁看呢？
我们现在所在做的就怎样让这个linux网络中的每一台机器访问到路由器，并且以它做网关，然后再设置dns也就可以了。
最简单的做法：
路由器既然为10.15.1.1，那么它应该是个B类网络，subnet-mask应该是255.255.0.0，如果你证实确实如此的话，那就简单了，我们也把linux网络做成一个B类网络，如10.15.2.0/255.255.0.0，让它们在同一个网段之内，这样的话每台机器应该都能访问到路由器。
这样设置看行不行：
eth0之ip不变。
eth1:10.15.2.1/16
然后做个dhcp自动分配ip:
subnet 10.15.0.0 netmask 255.255.0.0{
range dynamic-bootp 10.15.2.10 10.15.2.100;
option routers 10.15.1.1;
option subnet-mask 255.255.0.0;
option domain-name "test.com";
option domain-name-servers 10.15.1.1,202.99.8.1;
}
客户机自动获取ip就可以了。
理论上如此，没经过检验，请试一下。
由 lin_lin13 在 08-09-2002 10:04 发表:
10.15.1.1并不是一个b 类网地址，它是信息中心给我校路由器配置的地址，
它并不是一个合法的internet 地址，当然我们的机器都可以直接通过路由器
上网，我认为路由器就是一个网关，但我校的机器比较多，如果都分配10.15.1.2 10.15.1.3 ..............10.15.1.254.....那么这个地址不够
用，所以我想用linux加两块网卡再作一次代理，linux 机器的eth0为10.15.1.2
网关为10。15。1。1
eth1 为192。168。0。1 dns :202.99.8.1
内网网段为192。168。0。＊
这样我就可以添加更多的机器了，但试了几次都没有成功，请帮帮我，我将感激
不尽！
由 xchen 在 08-09-2002 10:39 发表:
我当然知道它不是一个合法的internet ip，
10.15.1.1本来就是一个网关啊，我说它在校园网内属于B类网络，并不是说它是internet上合法的B类地址，我的目的是从B类网络上推算出它的子网掩码，好让局域网内的机器和它在同一网段之内。
当然在10.15.1.1上，应该还有一个ppp或是ddn等之类的外网链接，否则就算是用它做网关又能起什么用呢。
我想说的就一点，你想做的网关已经做好了，它也有内外两个接口，10.15.1.1和202.xxx.xxx.xxx，也做了ip伪装，否则你的10.15.1.2怎能访问到internet呢。我们所要做的分配一个合适的ip给客户端，让客户端能访问到网关就可以了。