【求助】IP forward 出問題...<我快瘋了>



贊助商連結


godeagle
2003-05-12, 03:16 AM
http://www.everesttwn.com.tw/files/network1.gif

上面是小弟公司的網路架構圖,目前是使用iptables來做firewall和nat,
1.內部的兩個虛擬網段皆可透過中間的linux主機上網(nat)
2.port mapping到eht1網段正常(從外部可連到eth1網段內的web server)
3.中間的linux主機可ping到eth1和eth2網段內部的機器

但問題來了:
eth1和eth2的網段相互不通...很奇怪...
本來是好好的,可是run了幾個小時後,它就突然不通了,
在eth1網段去ping 10.1.1.254,或是在eth2網段去ping 10.0.0.254就已經不通,
所以就更別說要去連另一網段的內部機器了...

之前另一部機器也是遇到類似情形,也是突然就掛掉了,但情形不太一樣,
它是由外部連不到eth1內部的機器,也就是port mapping出問題,
可是nat的服務還是在跑,client端還是可以正常上網,
而且,內部兩個網段都可以互通...

真的很奇怪,兩台各別掛掉不同的"小"地方,而且都是突然的,一直讓我百思不解...
小弟甚至懷疑switch或網路線有問題,可是換了一組還是一樣不通,
不知道是不是網卡出問題,可是會那麼剛好,兩台機器的網卡都有問題嗎??

請問有先進遇過這類的情形嗎??可提供一下相關經驗讓小弟參考一下嗎??
拜託幫幫小弟,我已經被搞的快瘋了...
謝謝...

p.s:如果上面的圖看不到,麻煩連至以下網址觀看
http://ama.idv.tw/files/network1.gif

贊助商連結


godeagle
2003-05-12, 10:42 AM
奮鬥了將近一個星期,問題已解決...
終於可以好好睡覺了....
原來是routing table的問題...
謝謝大家幫忙...

timas
2003-05-12, 10:43 AM
你可以把IPTABLES 的設定
以及ROUTING TABLE 的設定 貼上來嗎
不然沒辦法知道 你的設定有沒有問題