linux 软路由+ win 实现内网双向路由

需求: 当我们的实施人员出去实施时,好多客户因没有外网环境,此时 实施人员出现问题后不方便求助外援,此时可以使用手机当作热点,此时若不做操作,会出现两个网关,会出现问题,所所以我们来解决下这个问题。我用linux模拟路由, 用win来做内外网双向

环境:
centos7 两台
[root@bogon ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
3: eno33554992: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:82:0b:73 brd ff:ff:ff:ff:ff:ff
inet 192.168.40.128/24 brd 192.168.40.255 scope global dynamic eno33554992
valid_lft 1409sec preferred_lft 1409sec
inet6 fe80::20c:29ff:fe82:b73/64 scope link
valid_lft forever preferred_lft forever
[root@bogon ~]#

#
[root@erick ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
3: eno33554992: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:0c:29:3d:dc:de brd ff:ff:ff:ff:ff:ff
inet 192.168.41.1/24 brd 192.168.41.255 scope global eno33554992
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe3d:dcde/64 scope link
valid_lft forever preferred_lft forever
[root@erick ~]#

win7 一台
ip:192.168.1.2
ip2: 192.168.40.100

拓扑图如下:
linux 软路由+ win 实现内网双向路由

下面我们来操作,众所周知,不同网段默认是无法通讯的,所以我们要做路由;
首先查看此时的路由表
[root@bogon ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.40.2 0.0.0.0 UG 0 0 0 eno33554992
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eno16777736
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 eno33554992
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eno16777736
192.168.40.0 0.0.0.0 255.255.255.0 U 0 0 0 eno33554992
[root@bogon ~]#
新加一条到192.168.41.0的路由
[root@bogon ~]# route add -net 192.168.41.0 netmask 255.255.255.0 dev eno33554992
[root@bogon ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.40.2 0.0.0.0 UG 0 0 0 eno33554992
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eno16777736
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 eno33554992
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eno16777736
192.168.40.0 0.0.0.0 255.255.255.0 U 0 0 0 eno33554992
192.168.41.0 0.0.0.0 255.255.255.0 U 0 0 0 eno33554992
[root@bogon ~]#
相信做过硬件路由器的同学都知道,路由是双向的,有来有回才可以工作,下面我们在另外一台机器上添加路由
[root@erick ~]# route add -net 192.168.40.0 netmask 255.255.255.0 dev eno33554992
[root@erick ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
169.254.0.0 0.0.0.0 255.255.0.0 U 1002 0 0 eno16777736
169.254.0.0 0.0.0.0 255.255.0.0 U 1003 0 0 eno33554992
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eno16777736
192.168.40.0 0.0.0.0 255.255.255.0 U 0 0 0 eno33554992

此时测试下是否可以通讯:
[root@bogon ~]# !ping
ping 192.168.41.1
PING 192.168.41.1 (192.168.41.1) 56(84) bytes of data.
64 bytes from 192.168.41.1: icmp_seq=1 ttl=64 time=0.323 ms
64 bytes from 192.168.41.1: icmp_seq=2 ttl=64 time=0.727 ms
64 bytes from 192.168.41.1: icmp_seq=3 ttl=64 time=1.07 ms
好了,现在已经解决了,不同网段的通讯问题,下面我们在win上操作,让windows可以实现内外网同时上网
第一步:删除默认路由
route delete 0.0.0.0
注:删除所有0.0.0.0的路由,这个是默认访问外网的路由

第二步:添加静态路由
(假设内网网段为192.168.40.x,我们此时把网关设置为centos 的ip网关为192.168.40.128;)
外网网段为192.168.1.2,网关为192.168.1.1)
先配置内网静态路由:
route add 192.168.41.0 mask 255.255.255.0 192.168.40.128 if xx -p
(xx 代表该网卡在系统中的编号,通过route print 命令可显示每个网卡的编号,如下图中红色箭头指示)
linux 软路由+ win 实现内网双向路由

所以此时我们要写成对应的网卡的ID号:
route add 192.168.41.0 mask 255.255.255.0 192.168.40.128 if 11 -p
在配置外网静态路由:
route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 if 18 -p (xx 代表该网卡在系统中的编号)
注:它表示你可以上外网,访问所有数据都要经过外网网关192.168.1.1,-p表示永久添加,重启后依然有效。
第三步:设置完了以后,还要再看一下路由表是否都修改过来了。在命令窗口输入route print ,就可以显示本机的路由表了。

此时可能你只能上外网,内网还没有办法上?
在centos上查看路由转发是否转发是否打开

[root@erick ~]# cat /proc/sys/net/ipv4/ip_forward
0 ## 0代表为开启,此时我们开启来
[root@erick ~]# echo 1 > /proc/sys/net/ipv4/ip_forward
此时,查看win是否可以访问到 41 网段的ip!

转载于:https://blog.51cto.com/shyln/2051419

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值