/ 中存储网

双网卡PC+Ubuntu系统实现路由器的方法及命令

2015-07-16 15:35:50 来源:中存储网

为了实现路由器功能,这里需要使用NAT技术,详细流程如下:

STEP 1

为机器装好两块网卡。集成的或是独立的无所谓。编辑/etc/network/interface,如下

auto eth0

iface eth0 inet static

address 192.168.X.XX

netmask 255.255.255.0

auto eth1

iface eth1 inet static

address 202.XX.XX.XXX

gateway 202.XX.XX.XXX

netmask 255.255.255.0

dns-nameservers XX.XX.XX.XX XXX.XX.XX.XX

其中我配置eth0为内网的网关,eth1为外网的接口。注意到内网不用设置gateway。还有外网的设定要由实际情况来设,如DHCP等,实际的DNS服务器等。我这里的情况上静态的IP,还要与MAC绑定,之前MAC没有设好,卡了我很久。

STEP 2

让机器实现简单的转发功能。

首先先让它知道什么包要给哪个网卡发出去,添加两条路由表项:

#route add -net 192.168.X.0 netmask 255.255.255.0 eth0

#route add -net 202.XX.XX.0 netmask 255.255.255.0 eth1

意思是192.等等开头的从eth0发出去,202.等等开头的从eth1发出去。

其次要让从一个网卡进来的包可以forward到另一个网卡上去,键入以下命令:

#echo 1 > /proc/sys/net/ipv4/ip_forward

同时修改/etc/sysctl.conf, 将net.ipv4.ip_forward=1的注释去掉

这几个命令可能写成一个shell script开机运行,当然也可以手工操作。

STEP 3

到上面一步只是实现了路由器的功能,还没有到NAT的实现。linux主机实现NAT是通过iptables命令实现的。

一般添加 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE即可;

当连接外网时,可以再添加 iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

Trouble Shooting

开始的时候,碰到好多问题。硬件搭好后就是上不了网,以下是我的排错经验:

网关上来回ping,看是否可以ping通内网与处网的IP地址,一旦不通,检查物理连接和基本设置,如MAC地址等,DNSserver是否写对

一旦可以,则问题出在网间转发上,转到上述STEP2检查是否正确设置

Summary

1、虽然NAT路由功能实现,但是该路由的自适应性有待进一步研究;

2、为了更好地管理和配置该路由器,需要开发后台管理界面,当前的工作的基于eybuild实现。但是后期有

非常多的配置,所以仍需加油哦!