双网卡主机－路由器－交换机，上网问题

2007-03-23 09:40:57 880 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SpringBoot与锐浪报表服务器深度整合实战指南本文详细介绍了SpringBoot与锐浪报表服务器的深度整合实战指南，包括环境准备、Windows/Linux系统配置、核心功能实现代码解析及常见问题解决方案。通过具体案例和代码示例，帮助开发者高效完成报表系统的集成与部署，提升企业级应用的报表处理能力。阅读详情

用双网卡主机当防火墙并监控网络，再连接路由器，再连接交换机到内网。

具体设置如下：
双网卡主机，连公网网卡，ip为59.xxxxx，网关59.xxxx 其他……。
连路由器网卡，ip为192.168.1.254，mask 255.255.255.0

路由器设置：型号华为2811
两个lan口，lan1到主机，lan0到内网。

<Quidway>disp curr
#
sysname Quidway
#
cpu-usage cycle 1min
#
radius scheme system
#
domain system
#
local-user admin
password cipher .]@USE=B,53Q=^Q`MAF4<1!!
service-type telnet terminal
level 3
service-type ftp

# --------------------------------
acl number 2000
rule 0 permit source 10.xxx.xxx.0 0.0.0.255 (内网网段)
rule 1 permit source 192.168.1.0 0.0.0.255 (路由到主机网段)
rule 2 deny
-----------------------------------
acl number 2001 （这一段不清楚有没有用，删掉也不行）
rule 0 permit source 192.168.1.0 0.0.0.255
rule 1 deny
# --------------------------------------------

interface Aux0
async mode flow

# ---------------------------------
interface Ethernet0/0 （lan0）
ip address 10.xxx.xxx.254 255.255.255.0
nat outbound 2001
#--------------------------------------------
interface Ethernet0/1 （lan1）
ip address 192.168.1.1 255.255.255.0
nat outbound 2000
#-----------------------------------------

interface Serial0/0
clock DTECLK1
link-protocol ppp
ip address dhcp-alloc
#
interface NULL0
#
FTP server enable

#--------------------------------
ip route-static 10.xxx.xxx.0 255.255.255.0 192.168.1.254 preference 60
#-------------------------------------

user-interface con 0
user-interface aux 0
user-interface vty 0 4
authentication-mode scheme
#
return

--------------内为主要的路由器设置。

内网网段为10.xxx.xxx.1-254

主机内网卡已设置上网共享，无其他设置。

现在，主机能ping通路由，内网能ping通路由，内网ping不通主机，且不能上网。

水平有限，已经焦头烂额了，望不吝赐教啊！！！！

...全文