昨天试,那个板子只有3个pci,我用一个isa显卡,网卡3张8029,启动到网络连接处死了,软驱灯长亮。去掉一张网卡,不行,换槽不行。最后用两张网卡,把pci显卡上起,好了。
我于是今天找了个有4pci的主板来,点不亮:(就找了两个坏鼠标,作了根串口连接线,我用的nt 4,在telnet里找不到如何登录:(用putty也不知该怎么设
大家快发高见,我想用三张网卡,因为有两个子网不想合在一起,有一边老有病毒。
最后发觉,原来这个coyote没有显卡无法启动,isa显卡也不行。bbi是可以的。看来串口连接以后路由器用时再说吧,现在还不用。其他软件有用吧。 俺又找了一块主板,有4个pci,这下终于三张网卡都用上了。俺把显卡插第一个槽,发觉网卡用两张时总有点不对:(不是这边不通就是另一边不通,把三张都插上就好了。不过网卡顺序和两张时不同,第4个pci是eth0,第3个pci是eth1,第2个pci是eth2.噫,怎么不能上网?用route看,没有网关,好,route add deafult gw 61.x.x1,可以了。还有一张网卡怎么办?eth0是192.168.0.1,这张就设为192.168.1.1吧,ifconfig eth2 192.168.1.1 netmask 255.255.255.0,把电脑接这卡上能ping通,不过还不能上网,于是iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE,可以上网了。由于还没有再找一台电脑,所以没试192.168.1.0和192.168.0.0子网通不通。我是不想他们通,因为有个子网经常有病毒。不过通与不通的办法我都想知道。
现在的问题是,如何把这个东东写到软盘上,每次自己启动。我看了下,是不是把刚才三条命令写到rc.local里可以?还有,是不是要手工解压软盘上的etc.tgz,写了再压缩呀。我可是linux初学,啥都不懂,老鸟救俺
另一个问题,我看coyote里的iptables脚本写得很复杂,而且专为mms irc h.323 quake3等应用加了.o文件,不知俺的第三张网卡能不能搭个顺路车??? 嘿嘿,写进软盘了,直接修改/etc/rc.d/rc.local就可以了,在后面加
ifconfig eth2 192.168.1.1 netmask 255.255.255.0
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE
那句route add的不要了,因为第二次启动我发觉怎么又有网关了:(
然后直接运行menu,选w就可以了。
找了台电脑,发觉192.168.0.0和192.168.1.0的子网可以互相ping通,岂有此理,
iptables -A FORWARD -s 192.168.1.0/24 -o eth0 -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -o eth2 -j DROP
好了,不能互访了,这个也加到rc.local里再写进软盘了。 本想在coyote论坛发个帖,奈何E文不行。谁愿帮俺?好人还要作到底哟:)
QQ14139187 兄弟,俺是只菜鸟,看半天都没闹几明是啥回事? hehe,我也一样! 你们又没打算用三网卡,看不看得懂有啥关系。
知音少呀,没人捧场, :x QUOTE
你们又没打算用三网卡,看不看得懂有啥关系。
知音少呀,没人捧场, :x
偶想用啊也试试WAN+Lan+DMZ的组合呵呵
还想试试多路负载的东东可惜这方面的东西太少!
已加你
我的QQ 78222538 顶一下 为防dllhost病毒,我加了条
iptables -A FORWARD -s 192.0.0.0/8-d 192.0.0.0/8 -j DROP
不知有用否。要不要再加
iptables -A FORWARD -p icmp -m limit --limit 2/s --limit-burst 20 -j ACCEPT
不过我用iptables -L FORWARD看,chain FORWARD(policy ACCEPT),似乎是说默认的策略是接受,那这样限制了ping,起作用否??我看不懂iptables -L呀,原来运行了哪些iptables命令如何知道?或者说coyote启动了哪些命令?
谁告诉我?
dllhost不断地ping其他ip,我看的时候都还在192.x.x.x的ping,不知后来会不会ping到公网ip去,而且ping的频率太高,每秒要ping 两百多次。这些ip基本上不在内网,所以就要到网关。造成网关负荷过重,长延时,掉包。
我觉得加了第一句后原来的
iptables -A FORWARD -s 192.168.1.0/24 -o eth0 -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -o eth2 -j DROP
可以不要了,但在此危急关头,不敢贸然试验,多两句也没什么:)
不知这样如何,这会没病毒试。那个大家有何高见????? 好,很不错 我顶啊,我算一个知音 先说说第3块网卡怎么装上去,地址怎么设? ifconfig eth2 192.168.1.1 netmask 255.255.255.0
页:
[1]
2