linux主机双网卡求助：能同时从内网卡和外网卡连进来吗？

easthero1982

有个问题想问一下，我的linux主机放在路由器和交换机中间，内网卡接交换机，外网卡接路由器，外网卡为公网ip,linux默认网关设为路由器就只能从外网连进来，默认网关设为交换机就只能从内网连进来，有没有办法又能从内网连又能从外网连进来？

gugong

很好，很安全。

easthero1982

图来了，不知道大家能不能看得懂

easthero1982

我现在的情况是这样的：
默认网关设为路由器，则192.168.0.2的机器只能输主机的公网ip访问，默认网关设为交换机，则192.168.0.2的机器只能输主机的内网ip访问。
不论默认网关设为哪个，172.16.1.3都可以访问

gugong

[quote:0ec4572463="easthero1982"]我现在的情况是这样的：
默认网关设为路由器，则192.168.0.2的机器只能输主机的公网ip访问，默认网关设为交换机，则192.168.0.2的机器只能输主机的内网ip访问。
不论默认网关设为哪个，172.16.1.3都可以访问[/quote]


麻烦您再写明白一点。

hotboy1000

有点点明白了,172.16.1.3就好比是一个DMZ,可以这样理解吗?

easthero1982

[quote:7677f000a2="gugong"]
麻烦您再写明白一点。
[/quote]
linux主机/eth0:211.91.227.253 gateway:211.91.227.254
eth1:172.16.1.254 gateway:172.16.1.2
172.16.1.2为交换机的eth0口，172.16.1.254和172.16.1.3都接在交换机的以太网口上
交换机上划分几个vlan,192.168.0.0/192.168.1.0，我自已的机器即为192.168.1.X。
linux主机默认网关设为211.91.227.254时，192.168.1.X只能通过211.91.227.253访问，公网用户也能访问。默认网关设为172.16.1.2时，192.168.1.X只能通过172。16。1。254访问，公网用户也就根本无法访问。
我现在的目的就是想192.168.1.X能通过172.16.1.254来管理/上传软件，公网用户又能访问211.91.227.253。

gugong

linux主机默认网关设为211.91.227.254 即可。


“192.168.1.X 只能通过 211.91.227.253 访问” ，访问什么服务啊，没说清楚。

easthero1982

[quote:c8e770ec42="gugong"]
“192.168.1.X 只能通过 211.91.227.253 访问” ，访问什么服务啊，没说清楚。
[/quote]
ssh,ftp,http

我现在的目的就是想192.168.1.X能通过172.16.1.254来管理/上传软件，公网用户又能访问211.91.227.253。

gugong

[quote:1222660f37="gugong"]linux主机默认网关设为211.91.227.254 即可。
[/quote]

这样就可以了，可能是防火墙脚本没写对，或者网络、服务配置不正确。