同時啟動兩個 interface 時, 外面就 ping 不到了?

[satomi]

我的 mail server 裝了兩個 interface.
eth0 接 wan, 用真實 ip.
eth1 接 lan, 用虛擬 ip.

eth1 都沒有問題.

eth0 的話, 從外面 ping 不到, 所有網路服務都失效.
但從裏面往外連是沒有問題的.
只有同一個 hub 上的另一臺 server, 要 ping 要 ssh 都正常.

查了半天, 最後把 eth1 關閉了, 居然就一切正常了.
現在從外面可以 ping, 可以 ssh, 收發 mail 也沒有問題.
但就是 eth1 不能用.

有人知道這是什麼問題嗎?

[yzcie]

嗨, satomi 兄,
您 eth1 有不小心設到 gateway 嗎?
(或 po 個 eth0, eth1 都起來時的 routing table)

[satomi]

確實兩個都有設 gateway, 這樣子不對嗎?

記得(不敢再同時啟動)是這個樣子的...

代碼: 選擇全部

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
211.20.74.200   0.0.0.0         255.255.255.248 U         0 0          0 eth1
0.0.0.0         211.20.74.201   0.0.0.0         UG        0 0          0 eth1
192.168.12.0   0.0.0.0         255.255.255.0                      eth0
0.0.0.0         192.168.12.1   0.0.0.0                            eth0

[/code]

[yzcie]

嗨, satomi 兄,
把 /etc/network/interfaces 裡對內那個介面的 gateway 拿掉試試

[satomi]

好的, 我挑個夜深人靜的場合試試.

不可以兩片網路卡都設 gateway 嗎?

[capitalm]

嚴格來說不是 gateway 的問題，而是 Destination 及 Netmask 的問題
Destination 0.0.0.0, Netmask 0.0.0.0 這條是設定預設路徑
也就是你沒有指定的位址都是用這個路徑
這樣的設定應該只能有一個，而且通常是指向 WAN 的
但是你的設定裡卻有兩個，其中一個指向 LAN
所以本來該往 WAN 的封包都被丟到 LAN 裡面去了