在DNS服务器上配置路由工作总结.doc

《在DNS服务器上配置路由工作总结.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、在DNS服务器上，配置路由工作总结2009-11-03于知音网通电信双线服务器路由配置一．服务器状态网通使用第一块网卡(eth0)：DEVICE=eth0BOOTPROTO=noneHWADDR=00:24:e8:5c:91:6fIPADDR=220.249.73.236NETMASK=255.255.255.224GATEWAY=220.249.73.225ONBOOT=yesTYPE=Ethernet电信使用第二块网卡(eth1)：DEVICE=eth1HWADDR=00:24:e8:5c:91:71IPADDR=219.140.171.156NETMASK=255

2、.255.255.224GATEWAY=219.140.171.145ONBOOT=yesDHCP_HOSTNAME=F35TYPE=EthernetBOOTPROTO=nonevi/etc/sysconfig/networking/profiles/default/route-eth0 GATEWAY0=220.249.73.225 NETMASK0=255.255.255.224 ADDRESS0=220.249.73.236vi/etc/sysconfig/networking/profiles/default/resolv.conf nameserver202.

3、103.24.68//电信DNS nameserver218.104.111.122//网通DNS二．配置路由表 #vi/etc/iproute2/rt_tables，增加网通和电信两个路由表 252cnc 251tel 设置网通的路由表 #iprouteadd220.249.73.0/24via220.249.73.236deveth0tablecnc #iprouteadd127.0.0.0/8devlotablecnc #iprouteadddefaultvia220.249.73.225deveth0tablecnc设置电信的路由表 iprouteadd2

4、19.140.171.0/24via219.140.171.156deveth1tabletel iprouteadd127.0.0.0/8devlotabletel iprouteadddefaultvia219.140.171.145deveth1tabletel三．制定策略让219.140.171.156的回应数据包走电信的路由表路由，220.249.73.236的回应数据包走网通的路由表路由。ipruleaddfrom219.140.171.156tabletel ipruleaddfrom220.249.73.236tablecnc四．修改IP转发文件 #vi

5、/etc/sysctl.conf net.ipv4.ip_forward=1 net.ipv4.conf.default.rp_filter=1 kernel.sysrq=0使设置生效：sysctl-p 五．设置静态路由表文件#vi/etc/sysconfig/static-routes eth0net220.249.73.236netmask255.255.255.224gw220.249.73.225 eth1net219.140.171.156netmask255.255.255.224gw219.140.171.145将从两个WAN口出去的数据包进行IP伪装ma

6、squerade#/sbin/modprobeip_conntrack_ftp #/sbin/modprobeip_nat_ftp #/sbin/iptables-tnat-Apostrouting-oeth0-jmasquerade//防火墙 #/sbin/iptables-tnat-Apostrouting-oeth1-jmasquerade//防火墙 设置默认网关为电信#routeadddefaultgw219.140.171.145增加出口路由策略，客户端是网通的走网通线路，其余走电信线路。#!/bin/shipruleaddto58.17.150.0/24ta

7、blecncipruleaddto58.17.161.0/24tablecncipruleaddto58.17.180.0/24tablecncipruleaddto58.17.186.0/24tablecncipruleaddto58.18.0.0/16tablecncipruleaddto58.20.0.0/16tablecncipruleaddto58.21.0.0/16tablecncipruleaddto58.22.0.0/16tablecncipruleaddto58.23.0.0/16tablecncipruleaddto5