（工作总结）在DNS服务器上配置路由工作总结(黄传贤).pdf

（工作总结）在DNS 服务器 上配置路由工作总结(黄传 贤) 在 DNS 服务器上，配置路由工作总结 2009-11-03 于知音 网通电信双线服务器路由配置 一．服务器状态网通使用第一块网卡(eth0) ： DEVICE=eth0 BOOTPROTO=none HWADDR=00:24:e8:5c:91:6f IPADDR=36 NETMASK=24 GATEWAY=25 ONBOOT=yes TYPE=Ethernet 电信使用第二块网卡(eth1) ： DEVICE=eth1 HWADDR=00:24:e8:5c:91:71 IPADDR=56 NETMASK=24 GATEWAY=45 ONBOOT=yes DHCP_HOSTNAME=F35 TYPE=Ethernet BOOTPROTO=none visysconfigprofilesroute-eth0 GATEWAY0=25 NETMASK0=24 ADDRESS0=36 visysconfigprofiles nameserver8// 电信DNS nameserver22//网通DNS 二．配置路由表 #viiproute2/rt_tables ，增加网通和电信两个路由表 252cnc 251tel 设置网通的路由表 #iprouteadd/24via36deveth0tablecnc #iprouteadd/8devlotablecnc #iprouteadddefaultvia25deveth0tablecnc 设置电信的路由表 iprouteadd/24via56deveth1tabletel iprouteadd/8devlotabletel iprouteadddefaultvia45deveth1tabletel 三．制定策略 让56的回应数据包走电信的路由表路由， 36 的回应数据包走网通的路由表路由。 ipruleaddfrom56tabletel ipruleaddfrom36tablecnc 四．修改 IP 转发文件 五．#vi 六．4.ip_forward=1 七．4..rp_filter=1 八．=0 使设置生效： sysctl-p 九．设置静态路由表文件 #visysconfig/static-routes eth0net36netmask24gw25 eth1net56netmask24gw45 将从两个 WAN 口出去的数据包进行IP 伪装 masquerade #modprobeip_conntrack_ftp #modprobeip_nat_ftp #iptables-tnat-Apostrouting-oeth0-jmasquerade//防火墙 #iptables-tnat-Apostrouting-oeth1-jmasquerade//防火墙 设置默认网关为电信 #routeadddefaultgw45 增加出口路由策略，客户端是网通的走网通线路，其余走电信线路。 #!sh ipruleaddto/24tablecnc ipruleaddto/24tablecnc ipruleaddto/24tablecnc ipruleaddto/24tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc ipruleaddto/24tablecnc ipruleaddto/16tablecnc ipruleaddto/16tablecnc