双线服务器策略路由设置
2014-10-24 17:02
183 查看
双线服务器策略路由设置
(金庆的专栏)
电信网通双线服务器,发现只有电信用户能连,网通不通。
经运维检查,发现是策略路由没做好。
添加了策略路由后就正常了。
双线服务器有2个外网网卡,一个配电信IP, 一个配网通IP.
策略路由让电信网的数据走电信网卡,电信网关; 网通的数据走网通的网卡,网通网关。
配置方法如下:
1. 创建 /etc/rc.d/route.sh
需要更改里面的网关地址和服务器地址.
#!/bin/bash
echo '1' > /proc/sys/net/ipv4/ip_forward
sed -i -e '/252 dianxin/d' /etc/iproute2/rt_tables
sed -i -e '/251 wangtong/d' /etc/iproute2/rt_tables
echo '252 dianxin' >> /etc/iproute2/rt_tables
echo '251 wangtong' >> /etc/iproute2/rt_tables
IF_DIANXIN=eth1
IF_WANGTONG=eth2
GW_DIANXIN=222.73.123.129
GW_WANGTONG=112.65.123.129
IP_DIANXIN=222.73.123.45
IP_WANGTONG=112.65.123.45
ip route flush table dianxin
ip route flush table wangtong
ip route add default via $GW_DIANXIN dev eth1 table dianxin
ip route add default via $GW_WANGTONG dev eth2 table wangtong
ip rule add from $IP_DIANXIN table dianxin
ip rule add from $IP_WANGTONG table wangtong
ip rule add fwmark 1 table dianxin
ip rule add fwmark 2 table wangtong
2. chmod 755 /etc/rc.d/route.sh 赋权
3. 执行一次 /etc/rc.d/route.sh
4. /etc/rc.d/rc.local文件中加入/etc/rc.d/route.sh, 使之开机启动
如果按照这个办法发现端口不通。只有4种可能。
1、脚本里面IP写错了。
2、服务器本地没有启动端口。
3、本地防火墙挡住了。
4、交换机端口没有开放。
其间因网关填错,脚本执行报错:
RTNETLINK answers: no such process
网关改正后就没有错了。
开通交换机端口和网关地址须询问运营平台的同事。
(金庆的专栏)
电信网通双线服务器,发现只有电信用户能连,网通不通。
经运维检查,发现是策略路由没做好。
添加了策略路由后就正常了。
双线服务器有2个外网网卡,一个配电信IP, 一个配网通IP.
策略路由让电信网的数据走电信网卡,电信网关; 网通的数据走网通的网卡,网通网关。
配置方法如下:
1. 创建 /etc/rc.d/route.sh
需要更改里面的网关地址和服务器地址.
#!/bin/bash
echo '1' > /proc/sys/net/ipv4/ip_forward
sed -i -e '/252 dianxin/d' /etc/iproute2/rt_tables
sed -i -e '/251 wangtong/d' /etc/iproute2/rt_tables
echo '252 dianxin' >> /etc/iproute2/rt_tables
echo '251 wangtong' >> /etc/iproute2/rt_tables
IF_DIANXIN=eth1
IF_WANGTONG=eth2
GW_DIANXIN=222.73.123.129
GW_WANGTONG=112.65.123.129
IP_DIANXIN=222.73.123.45
IP_WANGTONG=112.65.123.45
ip route flush table dianxin
ip route flush table wangtong
ip route add default via $GW_DIANXIN dev eth1 table dianxin
ip route add default via $GW_WANGTONG dev eth2 table wangtong
ip rule add from $IP_DIANXIN table dianxin
ip rule add from $IP_WANGTONG table wangtong
ip rule add fwmark 1 table dianxin
ip rule add fwmark 2 table wangtong
2. chmod 755 /etc/rc.d/route.sh 赋权
3. 执行一次 /etc/rc.d/route.sh
4. /etc/rc.d/rc.local文件中加入/etc/rc.d/route.sh, 使之开机启动
如果按照这个办法发现端口不通。只有4种可能。
1、脚本里面IP写错了。
2、服务器本地没有启动端口。
3、本地防火墙挡住了。
4、交换机端口没有开放。
其间因网关填错,脚本执行报错:
RTNETLINK answers: no such process
网关改正后就没有错了。
开通交换机端口和网关地址须询问运营平台的同事。
相关文章推荐
- 双线服务器策略路由设置
- centos双线双ip服务器路由设置方法
- ROS2.96,ROS2.97,电信+网通双线接入策略路由+自动切换图文教程
- 审核策略设置(服务器安全)
- Windows 服务器组件安全设置策略
- 查看文件服务器修改写删除文件的记录设置方法------通过设置文件夹审核策略
- 双线双路网络路由设置
- 双网卡服务器路由设置
- 运行在电影服务器、游戏服务器上面的免拉黑软件,在路由上要如何设置?
- 电信网通双线网吧策略路由的实现以及抓取电信IP地址段的脚本
- 电信网通双线网吧策略路由的实现以及抓取电信IP地址段的脚本
- WEB服务器应用_服务器安全设置之_IP安全策略 (仅仅列出需要屏蔽或阻止的端口或协议)
- ROS2.96,ROS2.97,电信+网通双线接入策略路由+自动切换图文教程
- 电信/网通双线光纤,策略路由/双线分流/双线备份,图文教程
- h3c交换机的vlan控制策略路由设置
- 服务器安全策略 IP安全策略设置方法
- 双线双路网络路由如何设置?
- RouterOS软路由器、双线策略路由、***借线策略路由、软路由教程、RouterOS v3.0(一)
- linux的IProute2和FreeBSD的PF,双线基于源地址的路由回包设置
- Linux 双线路由设置