如何使用 Linux 机器作为路由器实现生产网络与隔离网络之间的通信？

Question 1

您在两个网络上使用同一个子网，本质上就像是同一个网络。首先更改这一点，例如使用 192.168.109.0/255.255.255 作为测试实验室的子网，然后重试。

好的，现在您已分成两个子网，我注意到的另一件事是，您有一些防火墙规则和一些 NAT 规则，至少对我来说这些规则没有意义。尝试刷新您的 iptables 规则：

iptables -t nat -F
iptables -t nat -X
iptables -t nat -Z

iptables -F
iptables -X
iptables -Z

然后仅读取NAT：

iptables -t nat -A POSTROUTING -o eth0 -J MASQUERADE

然后尝试从私有局域网中的一台生产机器 ping 一下，应该可以正常工作。

Answer

您在两个网络上使用同一个子网，本质上就像是同一个网络。首先更改这一点，例如使用 192.168.109.0/255.255.255 作为测试实验室的子网，然后重试。

好的，现在您已分成两个子网，我注意到的另一件事是，您有一些防火墙规则和一些 NAT 规则，至少对我来说这些规则没有意义。尝试刷新您的 iptables 规则：

iptables -t nat -F
iptables -t nat -X
iptables -t nat -Z

iptables -F
iptables -X
iptables -Z

然后仅读取NAT：

iptables -t nat -A POSTROUTING -o eth0 -J MASQUERADE

然后尝试从私有局域网中的一台生产机器 ping 一下，应该可以正常工作。

Question 2

由于两个接口位于同一子网，因此只需使用以下命令即可桥接它们

brctl addbr bridge1

brctl addif bridge1 eth0

brctl addif bridge1 eth1

这应该可行

Answer

由于两个接口位于同一子网，因此只需使用以下命令即可桥接它们

brctl addbr bridge1

brctl addif bridge1 eth0

brctl addif bridge1 eth1

这应该可行

Question 3

据我了解，您有以下情况

subnet1 ---> eth0 -Linux PC- eth1 <----subnet 2

您想尝试将中间的这台 Linux PC 用作两个子网之间的路由器吗？

在这种情况下，请做两件事：
1）禁用 iptables（仅用于测试。您可以稍后启用它们并定义规则）
2）在 Linux PC 上启用 ip 转发。将其添加到您的 /etc/sysctl.conf

ipv4.ip_forward = 1

然后运行

sysctl -p

现在，在子网 1 中需要访问子网 2 的主机上，您需要设置静态路由。

我们假设以下子网（根据您的问题）

子网 1 192.168.108.0/24 eth0 .13

子网 2 192.168.103.0/24 eth1.1

在这种情况下，您需要在子网 1 中的主机上运行此命令

route add -net 192.168.103.0/24 gw 192.168.108.13

在子网 2 中的主机上，你需要运行此命令

route add -net 192.168.108.0/24 gw 192.168.103.1

此后，从子网 1 中的主机向子网 2 中的主机发起的 ping 操作应该可以正常工作。反之亦然。

Answer