iptables를 사용하는 리눅스 설정 게이트웨이

Question

나는 로컬 서버 클러스터를 구축하고있다.

server2 eth0 IP:168.168.1.2 
       Gateway: 168.168.1.1 
       NETMASK: 255.255.0.0 
server3: eth0 IP: 168.168.1.3 
       Gateway: 168.168.1.1 
       NETMASK: 255.255.0.0 
server1: eth0 IP: 168.168.1.1 
      eth0:1 IP x.x.x.x(provided by ISP) 
       GATWWAY x.x.x.x(provided by ISP) 

서버 1을 서브넷의 게이트웨이로 구축하려고합니다. 그리고 server1의 공용 네트워크에 성공적으로 액세스 할 수 있습니다. 그러나 server2에서는 실패합니다. 나는 서버 1에 내 구성 뭐가 잘못 서버 2

#ping 173.194.127.240 
    PING 173.194.127.240 (173.194.127.240) 56(84) bytes of data. 
    From 168.168.1.1: icmp_seq=2 Redirect Host(New nexthop: x.x.x.x(ISP gateway)) 
    From 168.168.1.1: icmp_seq=3 Redirect Host(New nexthop: x.x.x.x(ISP gateway)) 
    From 168.168.1.1: icmp_seq=4 Redirect Host(New nexthop: x.x.x.x(ISP gateway)) 

    --- 173.194.127.240 ping statistics --- 
    6 packets transmitted, 0 received, 100% packet loss, time 5950ms 

에 서버 1

#iptables -t nat -F 
#iptables -t nat -A POSTROUTING -s 168.168.0.0/16 -o eth0:1 -j MASQUERADE 
#iptables -t nat -A POSTROUTING -o eth0:1 -j MASQUERADE 

#iptables -t nat -L 

    Chain PREROUTING (policy ACCEPT) 
    target  prot opt source    destination 

    Chain POSTROUTING (policy ACCEPT) 
    target  prot opt source    destination 
    MASQUERADE all -- anywhere    anywhere 

    Chain OUTPUT (policy ACCEPT) 
    target  prot opt source    destination 


    #iptables -L 
    Chain INPUT (policy ACCEPT) 
    target  prot opt source    destination 

    Chain FORWARD (policy ACCEPT) 
    target  prot opt source    destination 
    ACCEPT  all -- anywhere    anywhere 

    Chain OUTPUT (policy ACCEPT) 
    target  prot opt source    destination 

    Chain LOGGING (0 references) 
    target  prot opt source    destination 

에서 다음 명령을 실행합니다. iptables를 사용하여 게이트웨이를 어떻게 설정해야합니까? 많은 감사

Answer 1

동일한 인터페이스에서 LAN 및 WAN IP 주소를 모두 사용하는 것은 좋지 않습니다. WAN 연결 (예 : eth1)을 위해 새 NIC를 설치하는 것이 좋습니다. 구성이 정상적으로 보입니다. 새 NIC를 설치 한 후 eth0 : 1 대신 eth1을 사용하십시오.