Linux路由器的架設

在此拓撲中，整個網絡分為兩個網段，192.168.1.0/24為外網辦公區，192.168.2.0/24為存放服務器的DMZ區，由硬件路由器route B、linux route A和兩個交換機組成。外網辦公區直接經過route B連接到Internet，DMZ服務器區先經過linux route A連接到外網辦公區的switch上，在連接到route B進入Internet。 Linux route A為DMZ區的服務器提供了更安全的網絡環境，可以在linux route A上使用iptables來保證DMZ服務器的安全。 Route B和linux route A都有兩個ip地址，起到路由轉接的作用。 網絡連通的路由配置： 1、?linux route A的設置 （1）設置對應的ip地址 /etc/sysconfig/network-scripts/ifcfg-eth0?ifcfg-eth1 service network restart （2）開啟linux系統ip轉發功能 echo 1 > /proc/sys/net/ipv4/ip_forward 2、?route B的設置 配置路由器的兩個ip地址，并做NAT轉換 3、?DMZ區服務器的設置 配置網卡地址 /etc/sysconfig/network-scripts/ifcfg-eth0 service network restart 此時DMZ區的服務器已經能進入Internet了，但由于route B并沒有連接到192.168.2.0的路由規則，當數據從Internet回傳時會丟失；因此要在route B上增加一條路由，指定的網段是192.168.2.0/24，gw為linux route A的eth0 192.168.1.5 4、在route B上增加路由 假設route B為linux系統，增加路由規則： route add –net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.5 設置完成后，Internet數據的回傳就可到達DMZ區 5、pc與DMZ服務器的互通 到此為止，pc與DMZ服務器已經可以互通，pc---route B---linux route A---DMZ服務器 此時pc與DMZ服務器的互通需要經過兩個路由器，網絡開銷大，不夠優化 在pc上增加去往DMZ服務器的路由： route add –net 192.168.2.0 netmask 255.255.255.0 gw 192.168.1.5 這樣pc去往DMZ服務器的數據將先給到指定的路由地址192.168.1.5，即linux route A的eth0接口，由于linux route A開啟的路由轉發功能，所以linux route A可以將數據包轉發給DMZ服務器。 注：此實驗只是為介紹在網絡環境中使用linux 增加路由概念的理解，在實際的網絡環境中，DMZ區的服務器會有詳細的安全設置，linux route A作為DMZ的前端也會做詳細的iptables防火墻設置，當然，辦公區的pc一般不會使用linux，也就無設置到DMZ的路由之說。

轉載于:https://blog.51cto.com/xiaomaimai/301566

總結

以上是生活随笔為你收集整理的Linux路由器的架设的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。