双线策略路由的三种实现方式总结+端口映射.docxVIP

双线策略路中的三种实现方式总结+端口映射□由itpapa?2011-02-2510:13参考了下论坛中关于电信+网通双线策略路由的帖子，并结合实际环境，将实现双线策略路由的几种方式总结如下，希望对有需要的朋友有所帮助，双线比单线要复杂多了，但把策略路由的原理弄明白了，就会发现其实并不难。 网络环境服务器（网关）： eth0为LAN口，IP为LAN_IP=ethl为第一个WAN口，接电信线路，IP为CTC_IP，网关为CTC_GWeth2为第二个WAN口，接网通线路，IP为CNC_IP，网关为CNC_GW内网网站HTTP_SERVER=00内核打补丁如果你希望外网用户，不管通过哪个IP都可以访问到服务器或映射后的内网服务器，那么你就需要为内核打上补丁，补丁在 http://www.ssi.bg/~ja/troutes可以下载到，在Static,AlternativeRoutes,DeadGatewayDetection,NAT找和内核对应的patch下载后为内核打上，然后在NetworkingNetworkingoptionsIP:advancedrouter把IP:equalcostmultipathwithcachingsupport（EXPERIMENTAL）前面的勾去掉如果你不想打补丁，或不想动内核，有个简单的办法来实现，即写一个脚本，每隔2秒钟刷新一次routecache