[求助]配置共享上网服务器出问题[已解决]

刘淑悯

单位的服务器是双网卡的，一个联外网，一个联局域网，局域网通过服务器共享上网。原先装的是win2003，但是外网的网卡总是自动掉线，需要刷新才能上。现在想配置个fedora14服务器，弄不好。
内网是eth0，192.168.0.0/24
外网是eth1。
现在的问题是单开一个网卡，都好用。关eth0可以上外网，关eth1可以ping通内网机子，局域网机器也可以ping服务器。但是两个网卡都开了以后eth1就不能联外网了，网关和DNS都ping不通，eth0正常。
没配置过服务器，是按照vbird教程配置的，设置了resolv.conf, hosts, rc.local, ifcfg-eth0, ifcfg-eth1, 试过设置NAT，但还是一样，可能不是这方面的原因，不知道还有什么文件没设置。

刘淑悯

hosts:
AA.BB.CC.DD        fedora-525        # Added by NetworkManager
127.0.0.1        localhost.localdomain        localhost        localhost4
::1        fedora-525        localhost6.localdomain6        localhost6
======================================
resolv.conf:
nameserver 111.222.222.111
======================================
rc.local:
touch /var/lock/subsys/local
ifconfig eth1 down
ifconfig eth1 AA.BB.CC.DD hw ether 00:20:36:3A:0B:76 up
depmod -a
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P INPUT ACCEPT
#iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j SNAT --to-source AA.BB.CC.DD
iptables -t nat -A PREROUTING -d AA.BB.CC.DD -j DNAT --to-destination  192.168.0.254
======================================
ifcfg-eth0:
DEVICE=eth0
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.0.254
PREFIX=24
GATEWAY=192.168.0.254
DNS1=111.222.222.111
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME=eth0
UUID=5b006ba0-0cc0-7bfb-25f1-d32dd653fe03
ONBOOT=yes
NM_CONTROLLED=yes
NETMASK=255.255.255.0
NETWORK=192.168.0.0
USERCTL=no
HWADDR=00:2E:32:7B:9C:0D
======================================
ifcfg-eth1:
DEVICE=eth1
TYPE=Ethernet
BOOTPROTO=none
IPADDR=AA.BB.CC.DD
PREFIX=24
GATEWAY=AA.BB.CC.254
DNS1=111.222.222.111
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME=eth1
UUID=997c62ae-380c-4b96-cb6a-2d5119d5806f
ONBOOT=yes
DEVICE=eth1
BOOTPROTO=none
IPADDR=AA.BB.CC.DD
NETMASK=255.255.255.0
NETWORK=AA.BB.CC.0
ONBOOT=yes
MACADDR=00:20:36:3A:0B:76
NM_CONTROLLED=yes
USERCTL=no
HWADDR=00:08:37:A1:BC:2E
======================================
echo 1 > /proc/sys/net/ipv4/ip_forward
======================================
具体配置贴出来，抄来抄去肯定有错的地方，大家帮帮忙看看哪错了。

jacuro

可能的问题:
1. 你两个网卡的配置，都指定了GATEWAY， 实际上，我们只需要一个网关即可。你可以在/etc/sysconfig/network里面指定一个网关，而不是分别在ifcfg-ethx里面指定两个不同的网关.
2. 实现NAT,除了要求启用内核的ip_forward,添加iptables的NAT规则，应该还需要一个iptables的Forward规则:

2. iptables -A FORWARD -i  eth0 -o eth1 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
3. iptables -A FORWARD -i eth1 -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

复制代码

刘淑悯

好吧，我已经解决了。
把rc.local改了下
rc.local:
touch /var/lock/subsys/local
ifconfig eth1 down
ifconfig eth1 AA.BB.CC.DD hw ether 00:20:36:3A:0B:76 up
depmod -a
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P INPUT ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE
====================================================
然后restart network。之后还是一样，重启eth1之后就能上了。现在每次都得重启eth1，很怪的问题。

jacuro

知道自己在做什么，大概就知道哪里出了问题。

littlebat

没有仔细看你的问题，我曾经弄过这个东西，好像没你这么复杂，只不过外网是 ADSL 上网。一点心得供参考（其实我也不懂 iptables）：

Linux 下用 Iptables 实现共享 ADSL 上网
http://www.learndiary.com/2010/1 ... %E4%B8%8A%E7%BD%91/

刘淑悯

fedora很稳定，不想win那样老掉线。
很懒，没什么大问题就不管。等过两天闲了再把网络安全设置好，抄几个脚本，就算完事了。
谢谢大家回复^_^