高分求解！双线路由的问题\1

一笑拔剑 2006-09-18 11:03:26

现在要求需要同时连接电信或网通
有一种办法是使用双wan口的路由
现在问题是这样的双wan口的速度快还是两个分别单独的线路路由速度快呢？

如果是制作策略路由
是不是需要有个ip 表来区分电信或者是网通
那么这个表是不是要自己去建立的？
如果是
那么是不是有那里可以下载
不需要自己一个一个设呢？

另外双线路由还需要注意些什么问题有实际用过的人可以给详细讲讲不

顶者有分如果回复很精彩的话可以继续追加分数

...全文

268 9 打赏收藏转发到动态举报

写回复

用AI写文章

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

guyes123 2006-09-21

打赏
举报

MARK

一笑拔剑 2006-09-21

打赏
举报

还有别的高论么
分可以再加

一笑拔剑 2006-09-21

打赏
举报

谢谢yipeng
samson_www(天天向上)
不能指定路由器
因为网络很多
有些已经有自己的路由了
需要一个比较通用的办法

一笑拔剑 2006-09-21

打赏
举报

顶一下
下午人多看看有高人不

samson_www 2006-09-19

打赏
举报

用艾泰的,有网通电信路由生成程序

ccnp_Server 2006-09-19

打赏
举报

<ADSL与某办公专用网络.双路介入.局域网实现.双路共享.两路互访.>
http://blog.csdn.net/ccnp_Server/category/208995.aspx

ryback 2006-09-18

打赏
举报

网通电信目标地址策略路由配置

实现方式是这样，三块网卡，eth0 为LAN口，eth1 为第一个WAN口，接电信线路，eth2为第二个WAN口，接网通线路。这里都是按照固定IP方式配置的，如果是要PPPOE则自己配置PPPOE部分。
将从两个WAN口出去的数据包MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

然后，给系统增加一个标示为100的路由表，增加一个默认网关，这个默认网关是网通提供的网关。
ip route add 0/0 via 218.59.*.* table 100
然后给系统主路由表配置网关，这个网关是电信的网关
ip route add 0/0 via 219.146.*.*
然后添加路由规则，让所有通向网通的数据查询标示为100的路由表：
ip rule add to 60.0.0.0/13 table 100
ip rule add to 60.8.0.0/15 table 100
ip rule add to 60.10.0.0/16 table 100
..........
规则比较多，大概有100多条，应该是完整的包括了网通的所有IP子网，我会给出完整规则。
这样，通向网通的数据会查询路由表100，而通向其他的地方的数据，这里指定电信，则会通向电信。当然，如果有更复杂的应用，譬如还有教育网的线路，我相信大家也知道怎么做了，再增加路由表，再增加策略就可以了。
这个配置方式给北方的朋友使用了，觉得效果很好，我希望对大家也有帮助。要注意的是，在配置网卡的时候，先不要配置网关，不要使用老的ifconfig命令来配置网关，而要使用iproute2来配置网关，否则会造成冲突，或者使用 ip route replace 命令来替换 ip route add 命令。
整个配置文件如下：（并没有包括端口过滤的配置，大家根据需要自己配置）。
#For ChinaUnix By Fushuyong,Wuhan
#!/bin/sh
echo "1" > /proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_conntrack_ftp
/sbin/modprobe ip_nat_ftp

#NAT the two red interface
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
/sbin/iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

#Add a route table name 100 for CNC addresses
ip route add 0/0 via 219.146.*.*
ip route add 0/0 via 218.59.*.* table 100

#Add the route rules for the CNC addresses
ip rule add to 60.0.0.0/13 table 100
ip rule add to 60.8.0.0/15 table 100
ip rule add to 60.10.0.0/16 table 100
ip rule add to 60.12.0.0/16 table 100
ip rule add to 60.13.0.0/18 table 100
ip rule add to 60.13.128.0/17 table 100
ip rule add to 60.16.0.0/12 table 100
ip rule add to 60.208.0.0/13 table 100
ip rule add to 60.216.0.0/15 table 100
ip rule add to 60.220.0.0/14 table 100
ip rule add to 61.48.0.0/13 table 100
ip rule add to 61.133.0.0/17 table 100
ip rule add to 61.135.0.0/16 table 100
ip rule add to 61.136.64.0/18 table 100
ip rule add to 61.137.128.0/17 table 100
ip rule add to 61.138.0.0/17 table 100
ip rule add to 61.138.128.0/18 table 100
ip rule add to 61.139.128.0/18 table 100
ip rule add to 61.148.0.0/15 table 100
ip rule add to 61.156.0.0/16 table 100
ip rule add to 61.158.128.0/17 table 100
ip rule add to 61.159.0.0/18 table 100
ip rule add to 61.161.0.0/18 table 100
ip rule add to 61.161.128.0/17 table 100
ip rule add to 61.167.0.0/16 table 100
ip rule add to 61.168.0.0/16 table 100
ip rule add to 61.176.0.0/16 table 100
ip rule add to 61.179.0.0/16 table 100
ip rule add to 61.180.128.0/17 table 100
ip rule add to 61.181.0.0/16 table 100
ip rule add to 61.182.0.0/16 table 100
ip rule add to 61.189.0.0/17 table 100
ip rule add to 202.96.0.0/18 table 100
ip rule add to 202.96.64.0/19 table 100
ip rule add to 202.97.128.0/17 table 100
ip rule add to 202.98.0.0/19 table 100
ip rule add to 202.99.0.0/16 table 100
ip rule add to 202.102.128.0/18 table 100
ip rule add to 202.102.224.0/19 table 100
ip rule add to 202.106.0.0/16 table 100
ip rule add to 202.107.0.0/17 table 100
ip rule add to 202.108.0.0/16 table 100
ip rule add to 202.110.0.0/17 table 100
ip rule add to 202.110.192.0/18 table 100
ip rule add to 202.111.128.0/18 table 100
ip rule add to 218.7.0.0/16 table 100
ip rule add to 218.8.0.0/14 table 100
ip rule add to 218.12.0.0/16 table 100
ip rule add to 218.24.0.0/14 table 100
ip rule add to 218.28.0.0/15 table 100
ip rule add to 218.56.0.0/14 table 100
ip rule add to 218.60.0.0/15 table 100
ip rule add to 218.67.128.0/17 table 100
ip rule add to 218.68.0.0/15 table 100
ip rule add to 221.0.0.0/14 table 100
ip rule add to 221.4.0.0/15 table 100
ip rule add to 221.6.0.0/16 table 100
ip rule add to 221.7.0.0/18 table 100
ip rule add to 221.7.64.0/19 table 100
ip rule add to 221.7.128.0/17 table 100
ip rule add to 221.8.0.0/15 table 100
ip rule add to 221.10.0.0/16 table 100
ip rule add to 221.11.128.0/18 table 100
ip rule add to 221.11.0.0/17 table 100
ip rule add to 221.11.192.0/19 table 100
ip rule add to 221.12.0.0/17 table 100
ip rule add to 221.12.128.0/18 table 100
ip rule add to 221.13.0.0/18 table 100
ip rule add to 221.13.64.0/19 table 100
ip rule add to 221.13.128.0/17 table 100
ip rule add to 221.14.0.0/15 table 100
ip rule add to 221.192.0.0/14 table 100
ip rule add to 221.196.0.0/15 table 100
ip rule add to 221.198.0.0/16 table 100
ip rule add to 221.199.0.0/19 table 100
ip rule add to 221.199.32.0/20 table 100
ip rule add to 221.199.128.0/18 table 100
ip rule add to 221.199.192.0/20 table 100
ip rule add to 221.200.0.0/14 table 100
ip rule add to 221.204.0.0/15 table 100
ip rule add to 221.207.0.0/18 table 100
ip rule add to 221.208.0.0/14 table 100
ip rule add to 221.212.0.0/15 table 100
ip rule add to 221.216.0.0/13 table 100
ip rule add to 222.128.0.0/12 table 100
ip rule add to 222.160.0.0/15 table 100
ip rule add to 222.162.0.0/16 table 100
ip rule add to 222.163.0.0/19 table 100

ryback 2006-09-18

打赏
举报

双wan口应该爽一些
抄一段给你，linux下的
----------------------------------------------------------------------
安装过程非常简单，安装完毕之后，我们需要修改的文件主要有下面几个：
network 这个文件的意思是主网络设置文件
ifcfg-eth0 eth0 这个文件的意思是网卡设置文件
ifcfg-eth1 eth1 这个文件的意思是网卡设置文件
hosts 这个文件的意思是网络主机名配置
static-routes 这个文件的意思是静态路由表文件
rc.local IPTABLES　这个文件的意思是脚本
sysctl.conf Linux 这个文件的意思是内核ＩＰ转发启用文件
这几个文件对应的目录是：
/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth0
/etc/sysconfig/network-scripts/ifcfg-eth1
/etc/hosts
/etc/sysconfig/static-routes
/etc/rc.d/rc.local
/etc/sysctl.conf

首先我们修改一下ifcfg-eth2（我们以后接网通IP:11.11.11.11） ifcfg-eth1（电信IP:22.22.22.22）和ifcfg-eth0（内网）三个文件。这是网卡的IP地址文件！
ifcfg-eth0就对应你内网的IP和网关（当然这些可以根据你的实际情况进行设置，你想让那个做内网都是没有问题的）而ifcfg-eth1跟ifcfg-eth2就是外网的IP和网关。
这是里面的内容：

DEVICE=eth1硬件设备名
BOOTPROTO=static 配置方式
BROADCAST=192.168.0.255 广播地址
IPADDR=192.168.0.1 是你的IP地址
NETMASK=255.255.255.0 子网掩码
NETWORK=192.168.0.0 整个网段的地址
GATEWAY=192.168.0.1 的网关
ONBOOT=yes 是否启用网卡（一般默认是开启的）

其他的网卡设置都是差不多的，我就不说废话了。
设置完了之后我们设置host文件，也就是设置好工作组
上面的工作做完了之后我们修改sysctl.conf，也就是IP转发文件。在这里我们一定要起用IP转发才可以。里面可以这样写：
net.ipv4.ip_forward=1
net.ipv4.conf.default.rp_filter=1
kernel.sysrq=0

然后就是static-routes文件。这个文件是静态路由表文件！这个文件记得一定添加才可以！里面的语法是这样的：
eth0（设备名） net（网络地址） 192.168.0.0 （子网）netmask 255.255.255.0 （网关地址）gw 192.168.0.1

接下来该修改resolv文件。这个文件是你DNS服务器的地址文件,语法是：

nameserver（DNS服务器） 10.0.0.1
这上面这些是大体上的设置问题，其实很简单。下面这些就要大家好好看了，也就是我们需要的双线接入的策略了。
首先将从两个WAN口出去的数据包进行IP伪装masquerade
/sbin/iptables -t nat -A postrouting -o eth1 -j masquerade
/sbin/iptables -t nat -A postrouting -o eth2 -j masquerade
（上面提到的A的意思是append，是追加，当然也可以用-I，不过I是insert，是插入，默认插入到第一条）

然后，给系统增加一个标示为11的路由表，增加一个默认网关，这个默认网关是网通提供的网关。
ip route add 0/0 via 11.11.11.11table 11
然后给系统主路由表配置网关，这个网关是电信的网关
ip route add 0/0 via 22.22.22.22
然后添加路由规则，让所有通向网通的数据查询标示为11的路由表：
ip rule add to 60.0.0.0/13 table 11
ip rule add to 60.8.0.0/15 table 11
ip rule add to 60.10.0.0/16 table 11
..........
这些规则，大家可以借鉴一下routeros的，网上很多，我就不说了，没有的可以跟我要。我的是MMS的，应该是比较全了
经过我们的设置所有通向网通的数据会查询路由表11，而通向其他的地方的数据，通向电信。（如果还有其他的线路，再增加路由表，再增加策略就可以了）
要注意的是，在配置网卡的时候，先不要配置网关，不要使用老的ifconfig命令来配置网关，而要使用iproute2来配置网关，否则会造成冲突，或者使用 ip route replace 命令来替换 ip route add 命令。

还有一个做法是：
Internet
| |
| |
电信网通
| |
|
交换机
|
eth1 eth2
Server
eth0
|
_____________
客户机客户机客户机客户机192.168.0.0/24 网关192.168.0.254

其中eth0 ip 192.168.0.0/24
eth1 222.168.1.3/255.255.255.252
eth2 218.62.3.3/255.255.255.252
默认网关为网通的218.62.3.2
加上ip route add的电信网关 222.168.1.2

部分脚本为
iptables -t nat -I POSTROUTING -s 192.168.0.0/24 -d $电信ip -j SNAT --to 222.168.1.3
***
***
***
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to 218.62.3.3

这样呢就实现了一个网段的电信网通自动切换

前期测试:如果单独切换ip,内网同时并存192.168.0.254/24 192.168.2.254/24两个网关,速度很稳定,可以实现预期效果

# echo "200 DIANXIN" >;>; /etc/iproute2/rt_table（这个是添加到文件，执行一次即可）
# ip route replace default via 222.168.1.2 table DIANXIN
# ip rule add fwmark 1 table DIANXIN（这个注意顺序，用ip rule可以查看）
# iptables -t nat -F
# iptables -t mangle -F
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.222.5.0/15 -j MARK --set-mark 1
# iptables -t mangle -A PREROUTING -i eth0 -s 192.168.0.0/24 -d 222.240.0.0/13 -j MARK --set-mark 1
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 222.222.5.0/15 -j SNAT --to $DIANXIN
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 222.240.0.0/13 -j SNAT --to $DIANXIN
# iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to $接网通线路网卡的地址
# ip route flush cache
这样的结果，是访问222.222.5.0/15和222.240.0.0/13走电信网卡、电信路由，伪装成电信出口地址，其他默认网通

一笑拔剑 2006-09-18