[问题求助]请问有啥办法让网段1能访问网段2,网段2不能访问网段1 通过软路由 谢 [复制链接]

请问有.啥办法让网段1能访问网段2,网段.2不能访问网段1 通过软路由 谢--- 印刷

不太明白

路由是又向的,应该是在互相通的情况做限制

对的,ROUTER是俩边是通的,现在想一边能PING通另一边,另一边不能PING这一边. 局域网俩网段

用防火墙或者策略路由都可以满足.

把linux做为软网关

iptables -P FORWARD DROP

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT #eth1网段1 eth0网段2 网段1可以访问网段2

try once ,failure

说说你的网络结构

192.168.4.0和192.168.8.0网段,LINUX作软路由,能互访,现在只要一边能访问另一边.该乍样做  (局域网)

QUOTE:原帖由 springwind426 于 2006-8-23 21:18 发表
把linux做为软网关

iptables -P FORWARD DROP

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT #eth1网段1 eth0网段2 网段1可以访问 ...

这都写得很清楚了，最多把最后一行加个源地址好了，我就这么干的，P3 1G/256M，4块网卡连4个网络，我现在用得很爽，估计以后都这么干老板就得给我发节能奖了
iptables -A FORWARD -i eth1 -o eth0 -s 192.168.4.0/24 -d 192.168.0.0/24 -j ACCEPT
复制代码