我做透明防火墙，为什么我对内网的网卡没有收到包了？

roylong

我的测试环境是这样的 路由器+交换机A+centos4.4+交换机B+测试机（因为现在还处于测试阶段，不方便断网，所以把linux接在测试的交换机B后面）,网络是单臂路由的
但是现在从linux到交换机A可以正常收发包，从linux到测试机却ping不通。

这是怎么回事了？

如果把eth0,eth1调换下，结果依旧。

我的做法是这样的。
我是给eth0,eth1配制同样的IP 172.16.1.2，子网掩码，eth0对A，eth1对B
再在文件 /etc/sysconfig/network-scripts/ifcfg-eth0 中加入一行 gateway=172.16.1.1
用vi /etc/rc.d/rc.local 插入

　　#Ip forward

　　/sbin/sysctl -w net.ipv4.conf.all.forwarding=1 　　

　　#Enable proxy-arp

　　/sbin/sysctl -w net.ipv4.conf.eth0.proxy_arp=1

　　/sbin/sysctl -w net.ipv4.conf.eth1.proxy_arp=1

#Define route

　　/sbin/ip route del 172.16.1.0/24 dev eth0

　　/sbin/ip route add 172.16.1.1 dev eth0

　　/sbin/ip route add 172.16.1.0/24 dev eth1



方法理论上应该是没有问题的，为什么不能成功了？大家帮忙下啊

xw_xiao

透明墙是做了一个bridge接口，可不是这样做的。不过我没有经验，看看网络版有没有精华贴吧。

hellwolf

应该就是这样做，再加一个：
#echo 1 > /proc/sys/net/ipv4/ip_forward

hellwolf

把你启动后的

2. #ifconfig
3. #route -n
5. #iptables -nL
6. #iptables -t nat -nL

复制代码

的输出都贴一下，更方便诊断