網關eth0和eth1
⑴ 天融信防火牆如何配置路由
eth0 配置外網的IP地址和掩碼
eth1 配置內網網關地址和掩碼 例如常用的 192.168.1.1/255.255.255.0
配置路由，預設或者靜態都可以 目的地址為0.0.0.0/0.0.0.0 下一跳寫你外網的網關
配置源地址轉換規則 源地址是192.168.1.1/255.255.255.0 源埠是 eth1 目的地址可以寫any
出介面 eth0 使用出口地址
然後配置一條安全策略 使你的內網用戶能夠訪問互聯網 也就是 eth1可以訪問eth0
就這些。
⑵ centos ip配置 一台伺服器，需要配置一個公網地址一個私網地址，eth0配公網，eth1配私網。
vim vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
GATEWAY=你的網關
ONBOOT=yes
vim vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
IPADDR=10.1.1.1
NETMASK=255.0.0.0
GATEWAY=你的網關
ONBOOT=yes
⑶ linux雙網卡 如何配置實現 eth0與eth1的通信. eth0的IP是10.*.*.* eth1的IP是192.*.*.*
打開本機的路由功能 1.永久打開vim /etc/sysctl.conf 修改參數net.ipv4.ip_forward = 1 sysctl -p
2.臨時打開（每次重啟機器就不在生效） echo 1 > /proc/sys/net/ipv4/ip_forward
然後互相ping一下試試
⑷ 有一台linux伺服器有兩個網卡 eth0為外網ip eth1 ip為192.168.10.1網段的ip 網關192.168.10.254 接下面補充
service iptables stop //注1
echo "1" >> /proc/sys/net/ipv4/ip_forward //注2
modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -s 192.168.20.0/24 -o eth0 -j SNAT --to 192.168.10.10
也可以可以把上面的內容粘貼到文件里，用sh filename來執行，就相當於DOS下的批處理文件。
每次重啟計算機都需要重新執行。
注1：RHEL/CENTOS/FC系列專用命令，如果你的發行版不是，那麼用下面的命令代替：
iptables -F INPUT
iptables -F FORWARD
iptables -t nat -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
注2：這行是臨時有效，重啟會丟失，所以要寫到配置文件里，如果不寫配置文件里，可用其他方式：
編輯/etc/sysctl.conf
net.ipv4.ip_forward = 1
然後執行sysctl -p
⑸ 怎麼解決虛擬機遷移後eth0變成了eth1
1、用ifconfig eth0 up命令開啟下網卡。 #ifconfig eth0 up 2、更改eth0配置: #vi/etc/sysconfig/network-scripts/ifcfg-eth0下顯示： DEVICE=eth0 ONBOOT=no //開機啟動網卡 BOOTPROTO=static IPADDR=192.168.1.8 //自己設置有效ip地址 NETMASK=255.255.255.0 //子網掩碼 GATEWAY=192.168.1.1 //有效網關地址 HWADDR=00:0C:29:96:38:F8 注意其中的ONBOOT=no將其改為yes，網卡激活。 3、重啟服務。 #service network restart 重啟後配置生效。
⑹ 緗戝崱涓嬬煡璇嗙煡澶氬皯錛岃礬鐢辮〃鍙婄綉鍏抽偅鐐逛簨
1銆佺綉緇滅粨鏋
鏈哄櫒1錛氭搷浣滅郴緇熶負 Redhat Liuux9.0錛岄氳繃鍐呯綉緗戝叧192.168.0.252涓婄綉銆傚畨瑁呬簡2鍧楃綉鍗★紝eth0 鍜 eth1錛岀綉緇滆劇疆濡備笅錛
eth0: IP=192.168.0.180/24, Netgate=192.168.0.252
eth1: IP=192.168.0.181/24
鏈哄櫒1榪樺畨瑁呬簡 Squid 浠ｇ悊杞浠躲傛満鍣 1 鑳芥ｅ父涓婄綉銆
鏈哄櫒2錛歐indows錛孖P=192.168.0.182/24錛屼竴鍧楃綉鍗★紝閫氳繃浜ゅ弶綰誇笌鏈哄櫒1鐨勭綉鍗eth1 鐩存帴榪炴帴錛堢浉褰撲簬鏈哄櫒1鐨 eth1 涓庢満鍣2鐨勭綉鍗¤繛鎺ュ埌涓鍙頒氦鎹㈡満涓婏級銆
2銆佹満鍣2閫氳繃鏈哄櫒1浠ｇ悊涓婄綉
鏈哄櫒2 ping 192.168.0.181 鍜 192.168.180錛屾ｅ父榪為氥
鏈哄櫒2涓嶈兘 ping 閫氫笌鏈哄櫒1鍚屼竴鐗╃悊榪炴帴鐨勬満鍣10銆11絳夋満鍣錛圛P鍦板潃鍒嗗埆涓192.168.0.10/24鍜192.168.0.11/24錛夛紝璇存槑鏈哄櫒1鐨勫弻緗戝崱鑳芥湁鏁堝湴闅旂諱袱孌靛瓙緗戱紝鍗充嬌鏈哄櫒2鐨処P鍦板潃涓庢満鍣10鐨処P鍦板潃鐩稿悓錛屼篃涓嶄細浜х敓IP鍦板潃鍐茬獊銆
鐢變簬鏈哄櫒1璁劇疆浜嗕唬鐞嗭紝鎵浠ユ満鍣2鍙閫氳繃鏈哄櫒1浠ｇ悊涓婄綉錛屽彧瑕佽劇疆IE嫻忚堝櫒鐨"Internet閫夐」"/"榪炴帴"/"灞鍩熺綉璁劇疆"/"浠ｇ悊鏈嶅姟鍣"鐨勮劇疆鍗沖彲錛岃劇疆涓猴細鍦板潃=192.168.0.181 鎴 192.168.0.180錛岀鍙ｅ瑰簲涓 squid浠ｇ悊璁劇疆鐨勭鍙ｏ紙鎴戣劇疆涓8080錛夈
3銆佹満鍣2涓婄綉鏂規硶2
濡傛灉鏈哄櫒1娌℃湁璁劇疆浠ｇ悊錛屾満鍣2瑕佷笂緗戱紝灝卞繀欏誨湪鏈哄櫒1涓鍋氳礬鐢辮劇疆錛屾妸鏈哄櫒1浣滀負涓鍙拌蔣浠惰礬鐢卞櫒銆
4銆佸紩鐢
錛1錛夌敱浜庢満鍣1瀹夎呬簡鍙岀綉鍗★紝鎵浠ユ満鍣2閫氳繃鏈哄櫒1鐨勪唬鐞嗕笂緗戞椂錛屼唬鐞嗙殑鍦板潃鍙浠ヨ劇疆涓烘満鍣1鐨勫弻緗戝崱鐨勪換鎰忎竴涓銆
錛2錛夋満鍣1鐨別th1鍜屾満鍣2鐨勭綉鍗″彧瑕佸湪涓涓緗戞碉紝灝辮兘涓婄綉銆傛瘮濡傚畠浠鐨処P鍒嗗埆涓 10.0.0.1/24 鍜 10.0.0.2/24銆傚囨鐨勬槸錛屽綋鏈哄櫒2鐨 IP 涓10.0.0.2 鏃訛紝瀹冧粛鑳 ping 閫 192.168.0.180 錛佽繖鏃跺欙紝涓婇潰錛1錛夌殑璁劇疆浠嶇劧鏈夋晥銆
錛3錛夊傛灉鏈哄櫒1鍜屾満鍣2閫氳繃涓鍙頒氦鎹㈡満榪炴帴錛屽垯鏈哄櫒2閫氳繃鏈哄櫒1鐨勪唬鐞嗕笂緗戞椂錛屼笂榪幫紙1錛夊拰錛2錛夌殑璁劇疆鍙浠ヤ笉鍙橈紙榪欎竴鐐規垜娌℃湁楠岃瘉錛屾垜璁や負鍙浠ョ殑錛夈
錛4錛夊傛灉鏈哄櫒1鍙鏈変竴鍧楃綉鍗★紝鏈哄櫒2瑕侀氳繃鏈哄櫒1涓婄綉錛屽氨蹇呴』涓庢満鍣1榪炴帴鍒頒竴鍙頒氦鎹㈡満涓娿傝繖鏃跺欙紝鏈哄櫒2鐨 IP 蹇呴』涓庢満鍣1鍦ㄥ悓涓緗戞碉紝涓斾笉鑳戒笌鍏跺畠鏈哄櫒IP鍐茬獊錛屾瘮濡備笉鑳芥敼涓192.168.0.10錛屾満鍣2鐨 IE 嫻忚堝櫒浠ｇ悊璁劇疆涓猴細IP=192.168.180錛岀鍙ｄ負8080銆
錛5錛夋満鍣1涓婄綉鏄閫氳繃鍙︿竴鍙板弻緗戝崱鐨勫畨瑁匴indows2000 server鐨勬満鍣ㄧ殑Nat杞浠躲傛満鍣1涓婄綉鐨勮劇疆涓嶆槸鍦 IE 嫻忚堝櫒鐨"浠ｇ悊"涓璁劇疆錛岃屾槸鍦"緗戠粶"鐨 TCP/IP 鍗忚鐨勫睘鎬ч噷璁劇疆銆傝繖璇存槑錛氣憼緗戠粶鍙浠ラ氳繃鑻ュ共綰т唬鐞嗘垨緗戝叧榪涜岀駭鑱旓紱鈶Nat杞浠舵洿鍍忎竴涓杞浠剁粶鐢卞櫒錛屼綔涓虹綉鍏充嬌鐢錛岃屼笉鍍"Internet鍏變韓"錛屾槸涓涓浠ｇ悊杞浠躲
錛6錛"Internet榪炴帴鍏變韓" 鍜 Nat 鍜 Squid 絳変竴鑸閮藉吋鏈夐槻鐏澧欑殑鍔熻兘銆
⑺ 廣電網路eth0和eth1介面區別
eth0 eth0:1 和eth0.1三者的關系對應於物理網卡、子網卡、虛擬VLAN網卡的關系：
物理網卡：物理網卡這里指的是伺服器上實際的網路介面設備，這里我伺服器上雙網卡，在系統中看到的2個物理網卡分別對應是eth0和eth1這兩個網路介面。
子網卡：子網卡在這里並不是實際上的網路介面設備，但是可以作為網路介面在系統中出現，如eth0:1、eth1:2這種網路介面。它們必須要依賴於物理網卡，雖然可以與物理網卡的網路介面同時在系統中存在並使用不同的IP地址，而且也擁有它們自己的網路介面配置文件。但是當所依賴的物理網卡不啟用時（Down狀態）這些子網卡也將一同不能工作。
虛擬VLAN網卡：這些虛擬VLAN網卡也不是實際上的網路介面設備，也可以作為網路介面在系統中出現，但是與子網卡不同的是，他們沒有自己的配置文件。他們只是通過將物理網加入不同的VLAN而生成的VLAN虛擬網卡。如果將一個物理網卡通過vconfig命令添加到多個VLAN當中去的話，就會有多個VLAN虛擬網卡出現，他們的信息以及相關的VLAN信息都是保存在/proc/net/vlan/config這個臨時文件中的，而沒有獨自的配置文件。它們的網路介面名是eth0.1、eth1.2這種名字。
注意：當需要啟用VLAN虛擬網卡工作的時候，關聯的物理網卡網路介面上必須沒有IP地址的配置信息，並且，這些主物理網卡的子網卡也必須不能被啟用和必須不能有IP地址配置信息。這個在網上看到的結論根據我的實際測試結果來看是不準確的，物理網卡本身可以綁定IP，並且給本徵vlan提供通信網關的功能，但必須是在802.1q下。
/sbin/ifconfig 查看、配置、啟用或禁用網路介面（網卡）的工具
ifconfig 是一個用來查看、配置、啟用或禁用網路介面的工具，這個工具極為常用的。比如我們可以用這個工具來配置網卡的IP地址、MAC地址、掩碼、廣播地址等。值得一說的是用ifconfig 為網卡指定IP地址，這只是用來調試網路用的，並不會更改系統關於網卡的配置文件。如果您想把網路介面的IP地址固定下來，目前有三個方法：一是通過各個發行和版本專用的工具來修改IP地址；二是直接修改網路介面的配置文件；三是修改特定的文件，加入ifconfig 指令來指定網卡的IP地址，比如在redhat或Fedora中，把ifconfig 的語名寫入/etc/rc.d/rc.local文件中；
/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth0
ifconfig配置網路介面語法：
ifconfig 網路埠 IP地址 hw MAC地址 netmask 掩碼地址 broadcast 廣播地址 [up/down]
ifconfig常用用法：
ifconfig ： 查看主機激活狀態的網路介面情況； 輸出結果中：lo 是表示主機的回壞地址，eth0 表示第一塊網卡， 其中 HWaddr 表示網卡的物理地址（MAC地址）； inet addr 用來表示網卡的IP地址，Bcast表示廣播地址，Mask表示掩碼地址
ifconfig -a ： 查看主機所有（包括沒有被激活的）網路介面的情況
ifconfig eth0 ： 查看特定網路介面的狀態
ifconfig eth0 down = ifup eth0 ： 如果eth0是激活的，就把它終止掉。此命令等同於 ifdown eth0；
ifconfig eth0 up = ifdown eth0 ： 激活eth0 ； 此命令等同於 ifup eth0
ifconfig eth0 192.168.1.99 broadcast 192.168.1.255 netmask 255.255.255.0 ： 配置 eth0的IP地址、廣播地址和網路掩碼；
ifconfig eth0 192.168.1.99 broadcast 192.168.1.255 netmask 255.255.255.0 up ： 配置IP地址、網路掩碼、廣播地址的同時，激活網卡eth0
ifconfig eth1 hw ether 00:11:00:00:11:22 ： 設置網卡的物理地址（MAC地址）。其中 hw 後面所接的是網路介面類型， ether表示乙太網， 同時也支持 ax25 、ARCnet、netrom等，詳情請查看 man ifconfig ；
虛擬IP技術在高可用領域像資料庫SQLSERVER、web伺服器等場景下使用很多，很疑惑它是怎麼實現的，偶然，發現了一種方式可以實現虛擬ip。它的原理在於同一個物理網卡，是可以擁有多個ip地址的，至於虛擬網卡，也可用通過該方式擁有多個ip。 即對外提供資料庫伺服器的主機除了有一個真實IP外還有一個虛IP，使用這兩個IP中的 任意一個都可以連接到這台主機，所有項目中資料庫鏈接一項配置的都是這個虛IP，當伺服器發生故障無法對外提供服務時，動態將這個虛IP切換到備用主機。
其實現原理主要是靠TCP/IP的ARP協議。因為ip地址只是一個邏輯地址，在乙太網中MAC地址才是真正用來進行數據傳輸的物理地址，每台主機中都有一個ARP高速緩存，存儲同一個網路內的IP地址與MAC地址的對應關系，乙太網中的主機發送數據時會先從這個緩存中查詢目標IP對應的MAC地址，會向這個MAC地址發送數據。操作系統會自動維護這個緩存。這就是整個實現 的關鍵。
在eth0處引用別名，設置完子網掩碼即可
ifconfig eth0:0 166.111.69.100 netmask 255.255.255.0 up
此時查看網卡信息
eth0 Link encap:Ethernet HWaddr 08:00:27:64:59:11
inet addr:166.111.69.17 Bcast:166.111.69.255 Mask:255.255.255.0
inet6 addr: 2402:f000:1:4412:a00:27ff:fe64:5911/64 Scope:Global
inet6 addr: fe80::a00:27ff:fe64:5911/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:597673 errors:0 dropped:0 overruns:0 frame:0
TX packets:215472 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:67285933 (67.2 MB) TX bytes:22782158 (22.7 MB)
eth0:0 Link encap:Ethernet HWaddr 08:00:27:64:59:11
inet addr:166.111.69.100 Bcast:166.111.69.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:843 errors:0 dropped:0 overruns:0 frame:0
TX packets:843 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:67174 (67.1 KB) TX bytes:67174 (67.1 KB)
然後找另一台機器ping這個vip(eth0:0)就可以看到顯示結果了。
寫在/etc/rc.local里也可以，寫在這里就不怕斷電後機器無法正常使用了。
更詳細參考:Linux-配置虛擬IP實例
用ifconfig 來配置虛擬網路介面：
有時我們為了滿足不同的需要還需要配置虛擬網路介面，比如我們用不同的IP地址來架運行多個HTTPD伺服器，就要用到虛擬地址；這樣就省卻了同一個IP地址，如果開設兩個的HTTPD伺服器時，要指定埠號。
虛擬網路介面指的是為一個網路介面指定多個IP地址，虛擬介面是這樣的 eth0:0 、 eth0:1、eth0:2 ... .. eth1N。當然您為eth1 指定多個IP地址，也就是 eth1:0、eth1:1、eth1:2 ... ...以此類推；
ifconfig eth1:0 192.168.1.250 hw ether 00:11:00:00:11:44 netmask 255.255.255.0 broadcast 192.168.1.255 up
ifconfig eth1:1 192.168.1.249 hw ether 00:11:00:00:11:55 netmask 255.255.255.0 broadcast 192.168.1.255 up
注意：指定時，要為每個虛擬網卡指定不同的物理地址；