当前位置:首页 » 云服务器 » 网关服务器两个ip怎么设置吗

网关服务器两个ip怎么设置吗

发布时间: 2022-06-08 05:26:35

㈠ 222.223.227.19 123.178.152.222 这两个IP怎么设置,就能上网了,网关是什么

理论上确实只要设置ip_forward=yes就行了,应该在/etc/network/下子文件夹中的某个配置文件,但是事实上,因为linux有防火墙,所以事实上需要在防火墙的forward链上做转发,因为数据包是先碰到防火墙过滤后才进入内核空间,如果在防火墙转发,那个设置内核的端口转发就没什么意义了。

补充回答:
声明:本人主要使用的是debian系统,对于红帽不是非常熟悉,所以在配置文件的路径及命名上和你的实际情况会有出入,请酌情更改!!

首先,你需要更改/etc/sysctl.conf这个文件,找到如下行:
net.ipv4.ip_forward = 0
把0改成1打开内核转发,然后用source命令重读该配置文件。

然后你需要用以下命令打开forward链上所有的转发,这里只给你简单的实现forward,并没实现保护LAN的防火墙功能,请参阅参考资料获得iptables的详细配置方法!
iptables -A FORWARD -i eth1 -j ACCEPT
iptables -A FORWARD -o eth1 -j ACCEPT
service iptables save
service iptables restart

附注:
man iptables
命令格式:

# iptables [-t 表名] 命令 [链] [规则号] [条件] [规则]

说明:⑴ -t 表名 指定规则所在的表。表名可以是 filter ,nat ,mangle (小写)

⑵ 命令 (iptables的子命令)

-A 在指定链中添加规则

-D 在指定链中删除指定规则

-R 修改指定链中指定规则

-I 在指定规则前插入规则

-L 显示链中的规则

-N 建立用户链

-F 清空链中的规则

-X 删除用户自定义链

-P 设置链的默认规则

-C 用具体的规则链来检查在规则中的数据包

-h 显示帮助

⑶ 条件

–i 接口名 指定接收数据包接口

-o 接口名 指定发送数据包接口

-p [!]协议名 指定匹配的协议 (tcp , udp , icmp , all )

-s [!]ip地址 [/mask] 指定匹配的源地址

--sport [!]端口号 [:端口号] 指定匹配的源端口或范围

-d [!]ip地址 [/mask] 指定匹配的目标地址

--dport [!]端口号 [:端口号] 指定匹配的目标端口或范围

--icmp –type [!]类型号/类型名 指定icmp包的类型

注:8 表示request 0 表示relay (应答)

-m port --multiport 指定多个匹配端口

limit --limit 指定传输速度

mac --mac-source 指定匹配MAC地址

sate --state NEW,ESTABLISHED,RELATED,INVALID 指定包的状态

注:以上选项用于定义扩展规则

-j 规则 指定规则的处理方法

⑷ 规则

ACCEPT :接受匹配条件的数据包(应用于I NPUT ,OUTPUT ,FORWARD )

DROP :丢弃匹配的数据包(应用于INPUT ,OUTPUT ,FORWARD )

REJECT :丢弃匹配的数据包且返回确认的数据包

MASQUERADE :伪装数据包的源地址(应用于POSTROUTING且外网地址

为动态地址,作用于NAT )

REDIRECT :包重定向 (作用于NAT表中PREROUTING ,OUTPUT,使用要加上--to-port 端口号 )

TOS : 设置数据包的TOS字段(应用于MANGLE,要加上--set-tos 值)

SNAT : 伪装数据包的源地址(应用于NAT表中POSTROUTING链,要加上--to-source ip地址 [ip地址] )

DNAT : 伪装数据包的目标地址(应用于NAT表中PREROUTING链,要加上--to-destination ip地址 )

LOG :使用syslog记录的日志

RETURN :直接跳出当前规则链

3. iptables子命令的使用实例

⑴ 添加规则

#iptables –A INPUT –p icmp –-icmp-type 8 –s 192.168.0.3 –j DROP

(拒绝192.168.0.3主机发送icmp请求)

# iptables –A INPUT –p icmp –-icmp-type 8 –s 192.168.0.0/24 –j DROP

(拒绝192.168.0.0网段ping 防火墙主机,但允许防火墙主机ping 其他主机)

# iptables –A OUTPUT –p icmp –-icmp-type 0 –d 192.168.0.0/24 –j DROP

(拒绝防火墙主机向192.168.0.0网段发送icmp应答,等同于上一条指令)

# iptables –A FORWARD –d -j DROP

(拒绝转发数据包到,前提是必须被解析)

# iptables –t nat –A POSTROUTING –s 192.168.0.0/24 –j SNAT –-to-source 211.162.11.1

(NAT,伪装内网192.168.0.0网段的的主机地址为外网211.162.11.1,这个公有地址,使内网通过NAT上网,前提是启用了路由转发)

# iptables –t nat –A PREROUTING –p tcp --dport 80 –d 211.162.11.1 –j DNAT -–to-destination 192.168.0.5
(把internet上通过80端口访问211.168.11.1的请求伪装到内网192.168.0.5这台WEB服务器,即在iptables中发布WEB服务器,前提是启用路由转发)

# iptables –A FORWARD –s 192.168.0.4 –m mac --mac-source 00:E0:4C:45:3A:38 –j ACCEPT
(保留IP地址,绑定 IP地址与MAC地址)

⑵删除规则
# iptables –D INPUT 3
# iptables –t nat –D OUTPUT –d 192.168.0.3 –j ACCEPT
⑶插入规则
# iptables –I FORWARD 3 –s 192.168.0.3 –j DROP
# iptables –t nat –I POSTROUTING 2 –s 192.168.0.0/24 –j DROP
⑷修改规则
# iptables –R INPUT 1 –s 192.168.0.2 –j DROP
⑸显示规则
# iptables –L (默认表中的所有规则)
# iptables –t nat –L POSTROUTING
⑹清空规则
# iptables –F
# iptables –t nat –F PREROUTING
⑺设置默认规则
# iptables –P INPUT ACCEPT
# iptables –t nat –P OUTPUT DROP
(注:默认规则可以设置为拒绝所有数据包通过,然后通过规则使允许的数据包通过,这种防火墙称为堡垒防火墙,它安全级别高,但不容易实现;也可以把默认规则设置为允许所有数据包通过,即鱼网防火墙,它的安全级别低,实用性较差。)
⑻建立自定义链
# iptables –N wangkai
⑼删除自定义链
# iptables –X wangkai
⑽应用自定义链
# iptables –A wangkai –s 192.168.0.8 –j DROP
# iptables –A INPUT –j wangkai
(注:要删除自定义链,必须要确保该链不被引用,而且该链必须为空,如要删除上例定义的自定义链方法为:
# iptables –D INPUT –j wangkai
# iptables -F wangkai
# iptables -X wangkai

㈡ 怎么设置网关,更改IP。

这里以更改笔记本电脑的IP与网关为相关的具体例子,操作方法如下:

1、首先在电脑桌面的的右下方选择【网络】图标。

注意:需要上外网的话,需要设置相匹配的DNS服务器地址

㈢ 一台电脑有两个网卡两条网线,有两个不同的IP的网关,怎么设置可以同时上网。

电脑网关出现这种情况,可以尝试以下方法解决:
1、本地电脑使用了192.168.1.1的IP地址,与路由器重突。
2、路由器默认的管理地址为192.168.1.1,因此,路由器下的电脑都不能使用该地址,可以使用192.168.1.2-192.168.1.254之间的地址。
3、路由器下的其他电脑更改IP,修改的IP地址与本电脑的IP地址相同。可以右键点击“网上邻居”->“属性”,弹出管理网络连接的窗口,右键点击“本地连接”->“属性”。
4、在本地连接属性中,双击“Internet
协议(TCP/IP)”:即可进行IP地址的手动设置。若路由器开启DHCP功能,也可以设置为自动获取IP地址与DNS服务器地址,防止IP地址冲突。

㈣ 局域网双网关的ip地址设置

添加固定路由
route命令

㈤ 服务器,网关,客户机的IP等设置

网关是一种路由,同一个网络内的电脑相当于同一个部门内的员工, 大家都很熟悉,互相之间有事儿吆喝一声就行了,而部门外的人不熟悉,有事儿找他们怎么办?找部长,部长就是网关,他的人面比你广,知道你要找的人在那个部门。
子网掩码就是你部门的办公室,办公室多大,决定了你们部门能有多少人。
IP就是你的名字,xx公司xx部 xxx, 这样别人才能找到你。跟你同部门的前面的xx公司xx部都一样,所以同一个子网内的电脑IP的前面都一样

双网卡就是在两个公司兼职,你有两个部长,都可以找他们办事儿,但他们能力不一样,不一定能办成

㈥ 服务器的双网卡IP设置的问题

网上邻居---查看网络连接----找到闲置网卡的本地连接---右键属性---选tcp/IP协议簇选项----点击属性------
服务器一设置:
IP 地 址:192.168.1.1
子网掩码:255.255.255.0
网关地址:219.148.36.1
DNS 设置:219.150.32.132

服务器二设置:
IP 地 址:192.168.1.2
子网掩码:255.255.255.0
网关地址:219.148.36.1
DNS 设置:219.150.32.132

㈦ 局域网用户电脑中有关网关,IP地址等怎么设置和更改啊

更改ip地址

鼠标右键点击“网上邻居”——>选择“属性”——>右键点击“本地连接”——>选择“属性”——>在弹出的“本地连接属性”中双击“Internet 协议(TCP/IP)”,将弹出“Internet 协议(TCP/IP)属性”,更改下方IP地址复选框中的最后一位数值,就可以修改本机在局域网中的IP地址了。

接下来解释一下这里的复选框都代表什么:

自动获得IP地址(O):选择此项后,每次开机系统将从DHCP服务器上自动分配到一个动态IP地址,这个地址是公网IP地址,也就是本地计算机在广域网中的地址信息;
使用下面的IP地址(S):选择此项后,需要进行一系列的IP地址配置,主要用于配置局域网IP地址;
IP地址(I):本地计算机在局域网中的IP地址,这个IP地址必须在默认网关允许的字段范围之内,比如说默认网关(路由器)只认为在192.168.0.1~192.168.0.255字段之间合法,那么IP地址(I)就只能在该字段之内,本文所讲的修改IP地址就是指的修改这串局域网IP地址的最后一位数值,它可以在1~255之间任意改动,但任何时候最后一个字段都不能超过255;
子网掩码(U): 用于声明哪些字段属于公网位标识,哪些字段属于局域网位标识,默认都为255.255.255.0;解释一下,前面三个255表示在公网中的位标识,这三个字段只能在255数值之内,而最后的一个0表示在局域网中的位标识,局域网位标识也只能在255数值之内;
默认网关(D):所处的局域网服务器的IP地址(路由器的IP地址),通常局域网服务器(路由器)的默认IP地址为192.168.0.1或192.168.1.1;
自动获得DNS服务器地址(B):跟自动获得IP地址一样,选择此项后,每次开机DHCP服务器都会为计算机分配一个合适的DNS解析服务器IP地址;
使用下面的DNS服务器地址(E):可以手动添加当地的DNS服务器解析地址,但在使用路由器的情况下可以不用设置,直接为空,因为通常路由器自带开启DHCP服务器自动分配的功能,每次开启路由器,DHCP服务器都会向路由器分配一个合适的DNS解析地址,该地址保存在路由器中;
首选DNS服务器(P):手动设置默认的DNS服务器解析地址,用于每次开机计算机会向该DNS服务器请求分配一个IP地址;
备用DNS服务器(A):手动设置的备用DNS服务器解析地址,一旦首选DNS服务器无法分配IP地址时,就会向备用DNS服务器发出分配请求;
最后点击确定即可修改ip地址了,IP地址更改完毕之后需要重新启动计算机;

㈧ 求服务器双网卡双外网双ip双网关的设置

我认为不定时的客户端断开连接很有可能是其他方面的原因。从IP路由角度没有太大的问题。
整个通信过程是这样的:
因为是服务器,所以客户端来发访问服务器的请求数据过程:
网通客户端(网通IP地址)---->客户端网关(网通)-----动态路由协议,选择最短路径( 网通核心网)----->服务器IP(网通地址接口)
服务器从网通IP接口收到请求报文后,响应:
服务器IP--->服务器网关(网通)----动态路由协议,选择最短路径( 网通核心网)----->客户端IP(网通)
目前我觉得你存疑的是,服务器响应这段,数据是否能从网通IP的网卡接口反馈走网通的链路回去。建议可以在服务器用Tracert命令跟踪一下路由。比如tracert 一个网通的客户端IP地址,看是否走网通网卡设置的网关出去。

最保险的解决方案是,服务器上联的路由器上做策略路由2条:
1、源地址是网通119.88.56.x,下一条指向网通的网关接口。优先级XXX
2、源地址是电信202.8.159.x,下一条指向电信的网关接口。优先级XXX
其余的有条缺省路由,优先级最低。
一般路由器上如果起动态路由协议,也会自动的转到对应的网络环境里。
供参考,希望能有借鉴意义。

㈨ 服务器IP和网关设置

重启下路由器和网卡禁用启用下,看下是否能正常获取到ip
拨号上网的,检查下拨号设置是否正常拨号有问题看下错误代码询问网络提供商;
169.254.94.219这个ip是无法正常通过dhcp获取到ip时候使用的本地保留地址
网卡配置这个ip的时候无法正常连接到互联网;
网卡设置dhcp,正常的路由器和拨号上网会自动设置好ip等信息不用自己设置
除非在特殊的办公网络知道自动获取的ip进行静态设置和dns设置。

㈩ 双IP 如何接入服务器,两个路由器,两个不同的网关,

首先得说一下:哥们,你真有钱,但有钱也不是这么个花法呀。
你这种情况其实可以考虑使用双线机房,他们会很轻松的为你解决这个问题。
从你目前的网络拓朴图上来看,你只需要指定一个网关,电信的也行,网通的也行。其他的都在路由器上完成,不管是发布WEB服务,还是邮件服务,或其他的应用程序服务,都只需要在两个路由器上做IP映射或端口映射就可以搞定了。这样,不管是电信的网络访问你的服务器,还是联通的网络访问你的服务器,都不会有影响,而你本身上网,只需要其中一第线路出去就行。

热点内容
c语言的打印函数 发布:2025-02-08 06:43:54 浏览:786
海康威视局域网访问 发布:2025-02-08 06:41:16 浏览:964
html5移动端源码下载 发布:2025-02-08 06:20:45 浏览:149
外网访问黑群晖 发布:2025-02-08 05:45:59 浏览:562
中央存储服务器公司地址 发布:2025-02-08 05:38:48 浏览:822
服务器如何查询表空间的文件路径 发布:2025-02-08 05:38:00 浏览:163
宏基4741g哪个配置好 发布:2025-02-08 05:37:56 浏览:811
混合料运输车的配置是如何计算的 发布:2025-02-08 05:31:35 浏览:294
android红包插件 发布:2025-02-08 05:31:34 浏览:366
ea服务器怎么连接 发布:2025-02-08 05:16:45 浏览:464