大家早上好。在我们的网络中,我们有一台具有别名 IP 地址的 Linux 机器。这些 IP 地址中的每一个都位于由到 ISP 的远程路由器控制的网络上。
我们想使用我们的 Linux box 作为我们内部网络 (10.0.0.x) 的网关,然后让 Linux box 将传出流量转发到另一个网络上的路由器之一。
我读过的所有内容都是关于伪装在两个物理接口卡之间;但是我们只有一张网卡,监听多个IP地址。
在 Linux 机器上;它可以使用其中一台路由器作为上游网关来 ping 和访问互联网。
所以我们的配置如下:
: Linux Box
eth0:0 = 10.0.0.5
eth0:1 = 192.168.137.5
GW: 192.168.137.1
: Router#1
IP: 192.168.137.1
Connection to internet via ISP
: Network Machines
IP: 10.0.0.x
GW: 10.0.0.5
Run Code Online (Sandbox Code Playgroud)
所以问题是,我在 Linux 机器上对 iptables/nat 的设置是什么,以允许它接受 10.0.0.x 子网上的数据包并将它们路由到为网关配置的特定 IP 地址。当我尝试使用 eth0:1 作为我的 -d 然后 iptables 抱怨无效字符以及我在互联网上阅读的内容时,这在 iptables ( http://lkml.indiana.edu/hypermail/linux/net/9705.1 /0016.html)。
有人可以帮忙吗?我确定我在这里遗漏了一些非常明显的东西;我所有的历史知识都是两个独立的 ethX 网络接口。
谢谢你
更新; 这是“hackity”iptables 脚本
WIFIBACKUP=192.168.137.1 …
Run Code Online (Sandbox Code Playgroud)