现在手机端用户也逐渐增多,服务器部署方面,经常涉及到两个网段的配置。较多用户采用服务器双网卡,内网网卡建立内网,外网网卡用于手机端或者外网访问。在外网部署防火墙,安全要求更高的用户外网采用VPN实现。因此就需要对服务器的双网卡进行设置。双网卡设置了两个网关,正常情况下可能出现网关解析问题。
以下是解决方案:
假设: internet地址:192.168.1.8,子网掩码:255.255.255.0,网关:192.168.1.1 内部网地址:172.23.1.8,子网掩码:255.255.255.0,网关:172.23.1.1 如果按正常的设置方法设置每块网卡的ip地址和网关,再cmd下使用route print查看时会看到 Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.8 0.0.0.0 0.0.0.0 172.23.1.1 172.23.1.8 即指向0.0.0.0的有两个网关,这样就会出现路由冲突,两个网络都不能访问。 如何实现同时访问两个网络?那要用到route命令 第一步:route delete 0.0.0.0 "删除所有0.0.0.0的路由" 第二步:route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 "添加0.0.0.0网络路由"这个是主要的,意思就是你可以上外网. 第三步:route add 172.23.0.0 mask 255.0.0.0 172.23.1.1 "添加172.23.0.0网络路由",注意mask为255.0.0.0 ,而不是255.255.255.0 ,这样内部的多网段才可用。 这时就可以同时访问两个网络了,永久保存现有的路由表,需要在add后增加 -P参数。
route add -p 添加静态路由,即重启后,路由不会丢失。注意使用前要在tcp/ip设置里去掉接在企业内部网的网卡的网关。配置完成后内网网卡视情况有可能还要加上网关才行。
|