不同网段之间的通信

本篇博客采用构造路由器来实现不同地址段 ip 地址之间的通信。

路由器就是作为不同网络之间互相连接的枢纽而存在。

说明：本实验设置虚拟机desktop为路由器，虚拟机server为客户端（1.1.1.129）

步骤一：设置路由端

（1） 首先路由器需要两块网卡，其中一片网卡与真机（可以用来上网）处于一类地址段，一片网卡需要与客户端处于一个地址段，上篇博客已经讲过如何添置两块网卡，此篇不再说明。

设定两块网卡的网络连接：

(2)网卡一：

vim /etc/sysconfig/network-scripts/ifcg-eth0

此块网卡的设置与真机处于一个地址端，所以它的网关 GATEWAY 必须设定为真机ip

 

(3)网卡二：

vim /etc/sysconfig/network-scripts/ifcg-eth1

此块网卡只需设定ip 即可

 

 

（3） 重启并开启防火墙

防火墙开启成功标志如下：

查看路由端两块网卡的配置情况如下：

(4) 防火墙设置：

配置文件: vim /etc/sysctl.conf

net.ipv4.ip_forward =1  意思为在其作为网关时，允许数据包转发。

sysctl -p 查看，设置成功

 

步骤二：设置服务端

（1）打开并修改配置文件

这块网卡的网关设为路由端与其地址处于同一段的ip

(2)重启：

(3)查看设置结果；

步骤三：可以连通外网主机的设置：

（1）设置防火墙

firewall-cmd -add-masquerade  意思是打开双向识别ip

打开之后 firewall-cmd --list-all 中 masquerade 为yes 则设置成功

 

（2）通过它来连通百度，并查看百度的ip为123.125.115.110 ，以方便测试；

步骤四:测试 ：用server来ping 百度的ip可以通

成功！