带有 4 个网卡的 Linux 路由器无法工作

Question 1

从您的描述来看，它应该可以工作。如果您可以 ping 同一网络上的网关接口，但无法 ping 任何其他接口，那就非常奇怪了。即使通过接口 B 接收，TCP/IP 堆栈也应该正确响应对接口 A 的 ping。

由于您正在 ping 网关的本地地址（尽管在不同的网络上），因此不涉及数据包转发。我认为有三个可能的原因：

1)网关实际上没有接收到数据包（客户端的路由/过滤问题）。

2）网关没有将答复发送到正确的位置。

3）网关选择不回复（某种防火墙。我会再检查一遍，以确保不是这种情况）。

我会使用 tcpdump 或 wireshark 来确认线路上发生了什么。您应该看到 ping 请求离开客户端。然后在网关的接口上，您应该看到它们到达。然后我会监听所有接口，看看是否有任何回复发送到任何地方。如果您看到 ping 请求进来，则表示客户端的路由正常。如果您没有看到 ping 回复从任何接口出去，那么要么是防火墙，要么是网关上的路由表出现了一些异常。最后，如果网关通过正确的接口发送回复，但回复未在客户端上注册，则全是客户端的错。

我会尝试其他网络上的设备（例如 10.1.3.0/24），最好直接连接到服务器的 NIC，以确保没有任何东西干扰通信。这可能只是一个拼写错误，如果你知道你应该看到什么，那就很难发现。配置另一个设备（或重新配置你用于第一次测试的 PC）可以降低你再次犯错的可能性。

最后一个问题——它曾经工作过吗，或者它是一个新设置并插入到网络中的盒子？

编辑：

只要您没有在 Linux 机器上启用任何路由守护程序，它就会忽略来自交换机的路由器流量。

您所观察到的情况强烈表明存在一些外部影响（交换机、防火墙、外星人或被关在 NOC 中的实习生 ;) ）。尝试使用两个直接连接到 Linux 机器的客户端来测试设置，如下所示：

           +-------------+
client1 ---+ ethX   ethY +--- client2
           +-------------+
              Linux box

在此设置中，测试 Linux 机器上所有接口之间的路由。否则，您将同时在多个战线上作战，这会降低成功排除故障的机会。一旦您知道 Linux 机器可以工作（或不能工作），就该寻找观察到的干扰的原因了。

如果您的 Linux 机器的所有接口都连接了智能交换机，那么您可以在直接连接到 Linux 机器的端口上定义一个 IP 地址，然后尝试在机器和路由器之间进行 ping 操作。我是个多疑的偏执狂，我会带着自己的笔记本电脑和一些已知良好的跳线来到机器旁，看看发生了什么。

Answer

从您的描述来看，它应该可以工作。如果您可以 ping 同一网络上的网关接口，但无法 ping 任何其他接口，那就非常奇怪了。即使通过接口 B 接收，TCP/IP 堆栈也应该正确响应对接口 A 的 ping。