在DNS服务器上配置路由工作总结.docVIP

在DNS服务器上，配置路由工作总结 2009-11-03 于知音 网通 电信 双线服务器 路由 配置 一．服务器状态网通使用第一块网卡(eth0)：DEVICE=eth0 BOOTPROTO=none HWADDR=00:24:e8:5c:91:6f IPADDR=36 NETMASK=24 GATEWAY=25 ONBOOT=yes TYPE=Ethernet 电信使用第二块网卡(eth1)： DEVICE=eth1 HWADDR=00:24:e8:5c:91:71 IPADDR=56 NETMASK=24 GATEWAY=45 ONBOOT=yes DHCP_HOSTNAME=F35 TYPE=Ethernet BOOTPROTO=none vi /etc/sysconfig/networking/profiles/default/route-eth0 GATEWAY0=25NETMASK0=24ADDRESS0=36 vi /etc/sysconfig/networking/profiles/default/resolv.confnameserver 8 //电信DNSnameserver 22 //网通DNS 二．配置路由表# vi /etc/iproute2/rt_tables，252 cnc251 tel设置网通的路由表# ip route add /24 via 36 dev eth0 table cnc# ip route add /8 dev lo table cnc# ip route add default via 25 dev eth0 table cnc 设置电信的路由表ip route add /24 via 56 dev eth1 table telip route add /8 dev lo table telip route add default via 45 dev eth1 table tel 制定策略 让 56 的回应数据包走电信的路由表路由， 36 的回应数据包走网通的路由表路由。 ip rule add from 56 table tel ip rule add from 36 table cnc 修改IP转发文件# vi /etc/sysctl.confnet.ipv4.ip_forward = 1net.ipv4.conf.default.rp_filter = 1kernel.sysrq = 0 使设置生效： sysctl -p 设置静态路由表文件 # vi /etc/sysconfig/static-routeseth0 net 36 netmask 24 gw 25eth1 net 56 netmask 24 gw 45 将从两个WAN口出去的数据包进行IP伪装masquerade # /sbin/modprobe ip_conntrack_ftp# /sbin/modprobe ip_nat_ftp# /sbin/iptables -t nat -A postrouting -o eth0 -j masquerade //防火墙# /sbin/iptables -t nat -A postrouting -o eth1 -j masquerade //防火墙 设置默认网关为电信 # route add default gw 45 增加出口路由策略，客户端是网通的走网通线路，其余走电信线路。 #!/bin/sh ip rule add to /24 table cnc ip rule add to /24 table cnc ip rule add to /24 table cnc ip rule add to /24 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip rule add to /16 table cnc ip ru