论坛风格切换切换到宽版
  • 1350阅读
  • 6回复

[问题求助]2条ADSL提供WEB服务的问题 [复制链接]

上一主题 下一主题
离线stonys.
 
发帖
2088
C币
-193243
威望
404
贡献值
1
银元
-2
铜钱
4686
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
我有2条ADSL,使用ip.t.ables的NAT做代理,发现两条线ppp0和ppp.1同时只能有一条线提供WEB服务,另一条就不能用。请大家帮忙看看是那里的问题。学习
[root@..localhost root]# iptables-save             汽车
# Generated by iptables-sav.e v1.2.7a on Fri Dec 1.7 09:28:40 2004          婚庆
*nat
:PREROUTING ACCE..PT [82236].
:POSTROUTING A.CCEPT [0]<性病>
:OUTPUT AC.CEPT [208]服务器
-A PREROUTING -i ppp0 -p tcp .-m tcp --dport 20 -.j DNAT --to-destination 192..168.0.51:20外贸
-A PREROUTING .-i ppp0 -p tcp -m .tcp --dport 21 -j DNAT --to-destination 19.2.168.0.51:21--------------彩票
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 23 -j DNAT .--to-dest.ination 192.168.8.8.:23(        游戏          )
-A PREROUTING -i ppp0 -p. .tcp -m tcp --dp.ort 25 -j DNAT --to-destination 192.168.0.51:25    美容
-A PREROUTING .-i ppp0 -p t.cp -m tc.p --dport 80 -j DNAT --to-destination 192.168.0.51:80    外汇
-A PREROUTING -i ppp0 -p tcp -.m tcp --dport 1.10 -j DNAT --to-.destination 192.168.0.51:110.
-A PRE.ROUTING -i ppp0 -p. tcp -m tcp --dport 8080 -j D.NAT --to-destination 192.168.0.51:8080             汽车
-A PREROUTI.NG -i ppp1 -p tcp -m tcp --..dport 20 -j DNAT --to-destination 192.168.0.51:20             电子
-.A PREROUTING -i ppp1 -p tcp -m tcp --.dport 21 -j DNAT --to-destin.ation 192.168.0.51:21(        游戏          )
-A PRE.ROUTING -i ppp1 -p tcp -m tcp --dport .23 -j DNAT .--to-destination 192.168.8.8:23外贸
-A PREROUTIN.G -i ppp1 -p tcp -m tcp --dpo.rt 25 -j DNAT --to-destin.ation 192.168.0.51:25             电子
-A PREROUTI.NG -i ppp1 -p tcp -m tcp --.dpor.t 80 -j DNAT --to-destination 192.168.0.51:80学习
-A. PREROUTING -i ppp1 -p tcp -m tc.p --dport 110 -j DN.AT --to-destination 192.168.0.51:110.
-A PREROUTING -i pp.p.1 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 192..168.0.51:8080--- 印刷
-A PREROUTING -i ppp0. -p tcp -m tcp -.j DROP           鲜花
-A PREROUTING -i ppp1. -p .tcp -m tcp -j DROP域名
-A POSTROUTING -j M.ASQUERAD.E<性病>
COMMIT
#. Completed on Fri Dec 17 09:28:40 2004.    健康
# Generated by iptabl.es-save v1.2.7a on Fri Dec 17 09:2.8:40 2004虚拟主机
*filter
:I.NPUT ACCEPT [6885]           鲜花
:FORW.ARD ACCEPT [2137473]教育
:OUTPUT ACC.EPT [16967]           鲜花
:RH-Lokkit-0-50.-INPUT .- [0].
-A INPUT -j RH-Lokki.t-0-5.0-INPUT             汽车
-A I..NPUT -s 192.168.0.0/255.255.255.0 -i ppp0 -j DROP.
-A INPUT -s 192..168.0.0/255.255.255.0 -i ppp1 .-j DROP教育
-A INPUT -.s 192.168.1.0/255.25.5.255.0 -i ppp0 -j DROP[成人用品]
-A .INPUT -s 192.168.1.0/25.5.255.255.0 -i ppp1 -j DROP.
-A FORWARD -.j RH-Lokkit-.0-50-INPUT.
-A RH-Lokkit.-0-50-INPUT -p t.c.p -m tcp --dport 20 --tcp-flags SYN,RST,ACK SYN -j ACCEPT(        游戏          )
-A RH-Lokk.it-0-50-INPUT -p tcp -m tcp --dport 21 --tcp-flags .SYN,RST,A.CK SYN -j ACCEPT--- 印刷
-A RH-Lokkit-0-50-INPUT -p tcp -m .tcp --dport 23 --tcp-flags SYN,RST.,ACK SYN .-j ACCEPT           鲜花
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 25 --tcp-fla.gs .SYN,RST,ACK SYN .-j ACCEPT<性病>
-A RH-Lokkit-0-50-INPUT -.p tcp -m tcp --dport 80 --tcp-.f.lags SYN,RST,ACK SYN -j ACCEPT.
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 110 --tcp-flags SYN,RST.,ACK SY.N -j ACCE.PT    健康
-A RH.-Lokki.t-0-50-INPUT -p tcp -m tcp --dport 8080 --tcp-f.lags SYN,RST,ACK SYN -j ACCEPT             电子
-A RH-Lokkit-0-50-.I.NPUT -i lo -j ACCEPT教育
-A RH-Lokkit-0-50-INPUT -i et.h1 -j .ACCEPT.
-A RH-Lokkit-0-50-INPUT -.s .202.102.192.68 -p udp -m udp --sport 53 -j ACCE.PT虚拟主机
-A RH-Lokkit-0-50-INPUT -s 202.102.199...68 -p udp -m udp --sport .53 -j ACCEPT<性病>
COMMIT
# Compl.et.ed on Fri Dec 17 09:28:40 2004    健康

[.b][root@l.ocalhost root]# ip route    健康
61.191.255.1 dev. ppp0  proto .kernel  scope link  src 61.191.255.173投资
61.191.255.1 dev ppp1  pro.to kernel  scope link  src 61.191..255.253    美容
192.168..1.0/24 dev eth1  pr.oto kernel  scope link  src 192.168.1.1    外汇
192.168.0.0/24 dev eth..1  scope link           鲜花
61.191.255.0/24 dev. ppp0  proto kernel  scope link.  src 61.191.255.173投资
61.191.255.0/24 dev ppp.1  proto kernel  scope link  src 61.191..255.253.
192.168.253.0/24 dev eth2  .scope li.nk虚拟主机
192.1.68.254.0/24 d.ev eth0  scope link             电子
1.69.254.0.0/16 dev e.th2  scope link.
127.0.0.0/..8 dev lo  scope link    美容
default equal.ize投资
        nexthop via 61.191.2.55.173  dev. ppp0 weight 3--- 印刷
        nextho.p via 61.191.255.253  dev ppp1 w.eight 6外贸
是否ip .route 设置的问题啊?虚拟主机

评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
离线pon1pon.
发帖
2175
C币
-313393
威望
404
贡献值
3
银元
-3
铜钱
4936
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
本来就应该只能一条线路上网的
或者用策略路由

你想啊:两条ADSL,都拨上号就分配两个地址和两条默认路由,数据怎么走啊?

离线xifeng185.
发帖
1907
C币
-559878
威望
367
贡献值
2
银元
-2
铜钱
4351
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
对啊,我做了策略路由的,每次使用ip route flush cache之后,两条线中可访问的线路就会重新分配,也可能是ppp0,也可能是ppp1,可是我希望两条线都能被访问。
现在能确定是路由的问题,可是我不太熟,怎样让外网可以通过随便那条线访问我的WEB呢?

离线纸风铃.
发帖
2171
C币
-234920
威望
418
贡献值
1
银元
0
铜钱
4977
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
你的DNS指向是怎么做的呢?从内往外访问,两条线路做负载均衡好办,可是从外往内访问,当然是别人请求哪个IP就通过哪条线路走了

离线cnstwb.
发帖
2149
C币
-235019
威望
398
贡献值
1
银元
-2
铜钱
4856
人人网人气币
0
只看该作者 4楼 发表于: 2010-04-13
还没解决。
自己顶!

离线stonys.
发帖
2088
C币
-193243
威望
404
贡献值
1
银元
-2
铜钱
4686
人人网人气币
0
只看该作者 5楼 发表于: 2010-04-13
现在发现客户端连接ppp0,ACK包从ppp1出去了,路由表如下,大家帮忙解决一下啊。
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
61.191.255.1    *               255.255.255.255 UH    0      0        0 ppp1
220.180.194.1   *               255.255.255.255 UH    0      0        0 ppp0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
192.168.0.0     *               255.255.255.0   U     0      0        0 eth1
192.168.253.0   *               255.255.255.0   U     0      0        0 eth2
192.168.254.0   *               255.255.255.0   U     0      0        0 eth0
127.0.0.0       *               255.0.0.0       U     0      0        0 lo
default         220.180.194.1   0.0.0.0         UG    0      0        0 ppp0

离线lilingdong.
发帖
1975
C币
-132200
威望
375
贡献值
1
银元
-1
铜钱
4481
人人网人气币
0
只看该作者 6楼 发表于: 2010-04-13
default 220.180.194.1 0.0.0.0 UG 0 0 0 ppp0

我想这是问题所在,不能保证从ppp1来的包从ppp1返回。

快速回复
限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
上一个 下一个