linux双网卡同一IP问题！

zhihong

想用linux+iptables做一个透明的防火墙，参考了这篇文章https://www.xfocus.net/bbs/index.php?act=ST&f=2&t=44010
上面说要两个网卡设置同一个IP，但是LINUX服务器不让设置两个网卡同一个IP呀，哪位老兄给解答一下为什么？
有没有老兄给推荐一个好的方式实现这个目的呀！

谢了.......

felix

将两块网卡绑定为一个设备，然后配置IP地址即可！
例：
#ifenslave twins eth0
#ifenslave twins eth1
#ifconfig eth0 down
#ifconfig eth1 down
#ifconfig twins 192.168.1.1/24 up

注：其中twins为绑定后的设备名称！
这样就可使该机的网络带宽增加！与这两块网卡连接的交换机也要做相应的配置（cisco支持，其他我不知道）！

linky_fan

可以使用bind设备来实现

Qlin

其实没有必要这样做.如果一台电脑二张网卡做主机.真接写iptables规则就可以了.
例.adsl拨号.
iptables -A POSTROUTING -t nat -s 内网ip -o ppp0 -j MASQUERADE

固定IP

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source  固定IP


echo "1" > /proc/sys/net/ipv4/ip_forward

zhihong

网络环境是这样的：一台WEB SERVER (电信托管）直接连到电信机房的交换机上，一个公网IP，想增加一台防火墙，用LINUX双网卡做，应该是机房交换机的线路接到LINUX防火墙的eth0上，防火墙的eth1接WEB 服务器，不想变动网络结构，防火墙只做包过滤，也不需要做NAT！