网关eth0和eth1

⑴ 天融信防火墙如何配置路由

eth0 配置外网的IP地址和掩码

eth1 配置内网网关地址和掩码 例如常用的 192.168.1.1/255.255.255.0

配置路由，缺省或者静态都可以 目的地址为0.0.0.0/0.0.0.0 下一跳写你外网的网关

配置源地址转换规则 源地址是192.168.1.1/255.255.255.0 源端口是 eth1 目的地址可以写any

出接口 eth0 使用出口地址

然后配置一条安全策略 使你的内网用户能够访问互联网 也就是 eth1可以访问eth0

就这些。

⑵ centos ip配置 一台服务器，需要配置一个公网地址一个私网地址，eth0配公网，eth1配私网。

vim vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
BOOTPROTO=static
IPADDR=192.168.1.1
NETMASK=255.255.255.0
GATEWAY=你的网关
ONBOOT=yes
vim vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=static
IPADDR=10.1.1.1
NETMASK=255.0.0.0
GATEWAY=你的网关
ONBOOT=yes

⑶ linux双网卡 如何配置实现 eth0与eth1的通信. eth0的IP是10.*.*.* eth1的IP是192.*.*.*

打开本机的路由功能 1.永久打开vim /etc/sysctl.conf 修改参数net.ipv4.ip_forward = 1 sysctl -p
2.临时打开（每次重启机器就不在生效） echo 1 > /proc/sys/net/ipv4/ip_forward

然后互相ping一下试试

⑷ 有一台linux服务器有两个网卡 eth0为外网ip eth1 ip为192.168.10.1网段的ip 网关192.168.10.254 接下面补充

service iptables stop //注1

echo "1" >> /proc/sys/net/ipv4/ip_forward //注2

modprobe ip_nat_ftp
iptables -t nat -A POSTROUTING -s 192.168.20.0/24 -o eth0 -j SNAT --to 192.168.10.10
也可以可以把上面的内容粘贴到文件里，用sh filename来执行，就相当于DOS下的批处理文件。
每次重启计算机都需要重新执行。

注1：RHEL/CENTOS/FC系列专用命令，如果你的发行版不是，那么用下面的命令代替：
iptables -F INPUT
iptables -F FORWARD
iptables -t nat -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT

注2：这行是临时有效，重启会丢失，所以要写到配置文件里，如果不写配置文件里，可用其他方式：

编辑/etc/sysctl.conf
net.ipv4.ip_forward = 1
然后执行sysctl -p

⑸ 怎么解决虚拟机迁移后eth0变成了eth1

1、用ifconfig eth0 up命令开启下网卡。 #ifconfig eth0 up 2、更改eth0配置: #vi/etc/sysconfig/network-scripts/ifcfg-eth0下显示： DEVICE=eth0 ONBOOT=no //开机启动网卡 BOOTPROTO=static IPADDR=192.168.1.8 //自己设置有效ip地址 NETMASK=255.255.255.0 //子网掩码 GATEWAY=192.168.1.1 //有效网关地址 HWADDR=00:0C:29:96:38:F8 注意其中的ONBOOT=no将其改为yes，网卡激活。 3、重启服务。 #service network restart 重启后配置生效。

⑹ 缃戝崱涓嬬煡璇嗙煡澶氬皯锛岃矾鐢辫〃鍙婄綉鍏抽偅鐐逛簨

1銆佺綉缁滅粨鏋

鏈哄櫒1锛氭搷浣滅郴缁熶负 Redhat Liuux9.0锛岄氳繃鍐呯綉缃戝叧192.168.0.252涓婄綉銆傚畨瑁呬簡2鍧楃綉鍗★紝eth0 鍜 eth1锛岀綉缁滆剧疆濡備笅锛
eth0: IP=192.168.0.180/24, Netgate=192.168.0.252
eth1: IP=192.168.0.181/24
鏈哄櫒1杩樺畨瑁呬簡 Squid 浠ｇ悊杞浠躲傛満鍣 1 鑳芥ｅ父涓婄綉銆

鏈哄櫒2锛歐indows锛孖P=192.168.0.182/24锛屼竴鍧楃綉鍗★紝閫氳繃浜ゅ弶绾夸笌鏈哄櫒1鐨勭綉鍗eth1 鐩存帴杩炴帴锛堢浉褰撲簬鏈哄櫒1鐨 eth1 涓庢満鍣2鐨勭綉鍗¤繛鎺ュ埌涓鍙颁氦鎹㈡満涓婏級銆

2銆佹満鍣2閫氳繃鏈哄櫒1浠ｇ悊涓婄綉
鏈哄櫒2 ping 192.168.0.181 鍜 192.168.180锛屾ｅ父杩為氥
鏈哄櫒2涓嶈兘 ping 閫氫笌鏈哄櫒1鍚屼竴鐗╃悊杩炴帴鐨勬満鍣10銆11绛夋満鍣锛圛P鍦板潃鍒嗗埆涓192.168.0.10/24鍜192.168.0.11/24锛夛紝璇存槑鏈哄櫒1鐨勫弻缃戝崱鑳芥湁鏁堝湴闅旂讳袱娈靛瓙缃戯紝鍗充娇鏈哄櫒2鐨処P鍦板潃涓庢満鍣10鐨処P鍦板潃鐩稿悓锛屼篃涓嶄細浜х敓IP鍦板潃鍐茬獊銆
鐢变簬鏈哄櫒1璁剧疆浜嗕唬鐞嗭紝鎵浠ユ満鍣2鍙閫氳繃鏈哄櫒1浠ｇ悊涓婄綉锛屽彧瑕佽剧疆IE娴忚堝櫒鐨"Internet閫夐」"/"杩炴帴"/"灞鍩熺綉璁剧疆"/"浠ｇ悊鏈嶅姟鍣"鐨勮剧疆鍗冲彲锛岃剧疆涓猴細鍦板潃=192.168.0.181 鎴 192.168.0.180锛岀鍙ｅ瑰簲涓 squid浠ｇ悊璁剧疆鐨勭鍙ｏ紙鎴戣剧疆涓8080锛夈

3銆佹満鍣2涓婄綉鏂规硶2
濡傛灉鏈哄櫒1娌℃湁璁剧疆浠ｇ悊锛屾満鍣2瑕佷笂缃戯紝灏卞繀椤诲湪鏈哄櫒1涓鍋氳矾鐢辫剧疆锛屾妸鏈哄櫒1浣滀负涓鍙拌蒋浠惰矾鐢卞櫒銆

4銆佸紩鐢
锛1锛夌敱浜庢満鍣1瀹夎呬簡鍙岀綉鍗★紝鎵浠ユ満鍣2閫氳繃鏈哄櫒1鐨勪唬鐞嗕笂缃戞椂锛屼唬鐞嗙殑鍦板潃鍙浠ヨ剧疆涓烘満鍣1鐨勫弻缃戝崱鐨勪换鎰忎竴涓銆

锛2锛夋満鍣1鐨別th1鍜屾満鍣2鐨勭綉鍗″彧瑕佸湪涓涓缃戞碉紝灏辫兘涓婄綉銆傛瘮濡傚畠浠鐨処P鍒嗗埆涓 10.0.0.1/24 鍜 10.0.0.2/24銆傚囨鐨勬槸锛屽綋鏈哄櫒2鐨 IP 涓10.0.0.2 鏃讹紝瀹冧粛鑳 ping 閫 192.168.0.180 锛佽繖鏃跺欙紝涓婇潰锛1锛夌殑璁剧疆浠嶇劧鏈夋晥銆

锛3锛夊傛灉鏈哄櫒1鍜屾満鍣2閫氳繃涓鍙颁氦鎹㈡満杩炴帴锛屽垯鏈哄櫒2閫氳繃鏈哄櫒1鐨勪唬鐞嗕笂缃戞椂锛屼笂杩帮紙1锛夊拰锛2锛夌殑璁剧疆鍙浠ヤ笉鍙橈紙杩欎竴鐐规垜娌℃湁楠岃瘉锛屾垜璁や负鍙浠ョ殑锛夈

锛4锛夊傛灉鏈哄櫒1鍙鏈変竴鍧楃綉鍗★紝鏈哄櫒2瑕侀氳繃鏈哄櫒1涓婄綉锛屽氨蹇呴』涓庢満鍣1杩炴帴鍒颁竴鍙颁氦鎹㈡満涓娿傝繖鏃跺欙紝鏈哄櫒2鐨 IP 蹇呴』涓庢満鍣1鍦ㄥ悓涓缃戞碉紝涓斾笉鑳戒笌鍏跺畠鏈哄櫒IP鍐茬獊锛屾瘮濡備笉鑳芥敼涓192.168.0.10锛屾満鍣2鐨 IE 娴忚堝櫒浠ｇ悊璁剧疆涓猴細IP=192.168.180锛岀鍙ｄ负8080銆

锛5锛夋満鍣1涓婄綉鏄閫氳繃鍙︿竴鍙板弻缃戝崱鐨勫畨瑁匴indows2000 server鐨勬満鍣ㄧ殑Nat杞浠躲傛満鍣1涓婄綉鐨勮剧疆涓嶆槸鍦 IE 娴忚堝櫒鐨"浠ｇ悊"涓璁剧疆锛岃屾槸鍦"缃戠粶"鐨 TCP/IP 鍗忚鐨勫睘鎬ч噷璁剧疆銆傝繖璇存槑锛氣憼缃戠粶鍙浠ラ氳繃鑻ュ共绾т唬鐞嗘垨缃戝叧杩涜岀骇鑱旓紱鈶Nat杞浠舵洿鍍忎竴涓杞浠剁粶鐢卞櫒锛屼綔涓虹綉鍏充娇鐢锛岃屼笉鍍"Internet鍏变韩"锛屾槸涓涓浠ｇ悊杞浠躲
锛6锛"Internet杩炴帴鍏变韩" 鍜 Nat 鍜 Squid 绛変竴鑸閮藉吋鏈夐槻鐏澧欑殑鍔熻兘銆

⑺ 广电网络eth0和eth1接口区别

eth0 eth0:1 和eth0.1三者的关系对应于物理网卡、子网卡、虚拟VLAN网卡的关系：
物理网卡：物理网卡这里指的是服务器上实际的网络接口设备，这里我服务器上双网卡，在系统中看到的2个物理网卡分别对应是eth0和eth1这两个网络接口。

子网卡：子网卡在这里并不是实际上的网络接口设备，但是可以作为网络接口在系统中出现，如eth0:1、eth1:2这种网络接口。它们必须要依赖于物理网卡，虽然可以与物理网卡的网络接口同时在系统中存在并使用不同的IP地址，而且也拥有它们自己的网络接口配置文件。但是当所依赖的物理网卡不启用时（Down状态）这些子网卡也将一同不能工作。

虚拟VLAN网卡：这些虚拟VLAN网卡也不是实际上的网络接口设备，也可以作为网络接口在系统中出现，但是与子网卡不同的是，他们没有自己的配置文件。他们只是通过将物理网加入不同的VLAN而生成的VLAN虚拟网卡。如果将一个物理网卡通过vconfig命令添加到多个VLAN当中去的话，就会有多个VLAN虚拟网卡出现，他们的信息以及相关的VLAN信息都是保存在/proc/net/vlan/config这个临时文件中的，而没有独自的配置文件。它们的网络接口名是eth0.1、eth1.2这种名字。
注意：当需要启用VLAN虚拟网卡工作的时候，关联的物理网卡网络接口上必须没有IP地址的配置信息，并且，这些主物理网卡的子网卡也必须不能被启用和必须不能有IP地址配置信息。这个在网上看到的结论根据我的实际测试结果来看是不准确的，物理网卡本身可以绑定IP，并且给本征vlan提供通信网关的功能，但必须是在802.1q下。

/sbin/ifconfig 查看、配置、启用或禁用网络接口（网卡）的工具
ifconfig 是一个用来查看、配置、启用或禁用网络接口的工具，这个工具极为常用的。比如我们可以用这个工具来配置网卡的IP地址、MAC地址、掩码、广播地址等。值得一说的是用ifconfig 为网卡指定IP地址，这只是用来调试网络用的，并不会更改系统关于网卡的配置文件。如果您想把网络接口的IP地址固定下来，目前有三个方法：一是通过各个发行和版本专用的工具来修改IP地址；二是直接修改网络接口的配置文件；三是修改特定的文件，加入ifconfig 指令来指定网卡的IP地址，比如在redhat或Fedora中，把ifconfig 的语名写入/etc/rc.d/rc.local文件中；

/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth0

ifconfig配置网络接口语法：
ifconfig 网络端口 IP地址 hw MAC地址 netmask 掩码地址 broadcast 广播地址 [up/down]

ifconfig常用用法：

ifconfig ： 查看主机激活状态的网络接口情况； 输出结果中：lo 是表示主机的回坏地址，eth0 表示第一块网卡， 其中 HWaddr 表示网卡的物理地址（MAC地址）； inet addr 用来表示网卡的IP地址，Bcast表示广播地址，Mask表示掩码地址
ifconfig -a ： 查看主机所有（包括没有被激活的）网络接口的情况
ifconfig eth0 ： 查看特定网络接口的状态
ifconfig eth0 down = ifup eth0 ： 如果eth0是激活的，就把它终止掉。此命令等同于 ifdown eth0；
ifconfig eth0 up = ifdown eth0 ： 激活eth0 ； 此命令等同于 ifup eth0
ifconfig eth0 192.168.1.99 broadcast 192.168.1.255 netmask 255.255.255.0 ： 配置 eth0的IP地址、广播地址和网络掩码；
ifconfig eth0 192.168.1.99 broadcast 192.168.1.255 netmask 255.255.255.0 up ： 配置IP地址、网络掩码、广播地址的同时，激活网卡eth0
ifconfig eth1 hw ether 00:11:00:00:11:22 ： 设置网卡的物理地址（MAC地址）。其中 hw 后面所接的是网络接口类型， ether表示以太网， 同时也支持 ax25 、ARCnet、netrom等，详情请查看 man ifconfig ；

虚拟IP技术在高可用领域像数据库SQLSERVER、web服务器等场景下使用很多，很疑惑它是怎么实现的，偶然，发现了一种方式可以实现虚拟ip。它的原理在于同一个物理网卡，是可以拥有多个ip地址的，至于虚拟网卡，也可用通过该方式拥有多个ip。 即对外提供数据库服务器的主机除了有一个真实IP外还有一个虚IP，使用这两个IP中的 任意一个都可以连接到这台主机，所有项目中数据库链接一项配置的都是这个虚IP，当服务器发生故障无法对外提供服务时，动态将这个虚IP切换到备用主机。

其实现原理主要是靠TCP/IP的ARP协议。因为ip地址只是一个逻辑地址，在以太网中MAC地址才是真正用来进行数据传输的物理地址，每台主机中都有一个ARP高速缓存，存储同一个网络内的IP地址与MAC地址的对应关系，以太网中的主机发送数据时会先从这个缓存中查询目标IP对应的MAC地址，会向这个MAC地址发送数据。操作系统会自动维护这个缓存。这就是整个实现 的关键。

在eth0处引用别名，设置完子网掩码即可
ifconfig eth0:0 166.111.69.100 netmask 255.255.255.0 up

此时查看网卡信息

eth0 Link encap:Ethernet HWaddr 08:00:27:64:59:11
inet addr:166.111.69.17 Bcast:166.111.69.255 Mask:255.255.255.0
inet6 addr: 2402:f000:1:4412:a00:27ff:fe64:5911/64 Scope:Global
inet6 addr: fe80::a00:27ff:fe64:5911/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:597673 errors:0 dropped:0 overruns:0 frame:0
TX packets:215472 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:67285933 (67.2 MB) TX bytes:22782158 (22.7 MB)
eth0:0 Link encap:Ethernet HWaddr 08:00:27:64:59:11
inet addr:166.111.69.100 Bcast:166.111.69.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:843 errors:0 dropped:0 overruns:0 frame:0
TX packets:843 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:67174 (67.1 KB) TX bytes:67174 (67.1 KB)

然后找另一台机器ping这个vip(eth0:0)就可以看到显示结果了。
写在/etc/rc.local里也可以，写在这里就不怕断电后机器无法正常使用了。

更详细参考:Linux-配置虚拟IP实例

用ifconfig 来配置虚拟网络接口：
有时我们为了满足不同的需要还需要配置虚拟网络接口，比如我们用不同的IP地址来架运行多个HTTPD服务器，就要用到虚拟地址；这样就省却了同一个IP地址，如果开设两个的HTTPD服务器时，要指定端口号。

虚拟网络接口指的是为一个网络接口指定多个IP地址，虚拟接口是这样的 eth0:0 、 eth0:1、eth0:2 ... .. eth1N。当然您为eth1 指定多个IP地址，也就是 eth1:0、eth1:1、eth1:2 ... ...以此类推；
ifconfig eth1:0 192.168.1.250 hw ether 00:11:00:00:11:44 netmask 255.255.255.0 broadcast 192.168.1.255 up
ifconfig eth1:1 192.168.1.249 hw ether 00:11:00:00:11:55 netmask 255.255.255.0 broadcast 192.168.1.255 up
注意：指定时，要为每个虚拟网卡指定不同的物理地址；