关于路由和网络地址转换，我现在有点晕了！？

下流砥柱

这几天搞得有点不知所谓了。;( :Y

erjing

地址转换就当作是网关好啦。路由的管理要比地址转换要简单的多了。
……我建议你看一下ccna的书。里面写的很清楚。

beijisnow

1.  路由
2.  B作NAT使A C接入internet
     A->B的联结是不是要单独来看  偶决的应该是路由
3.  NAT(网络地址转换)的概念是不是说把私有ip转换为公网ip

下流砥柱

最初由 erjing 发布
[B]地址转换就当作是网关好啦。路由的管理要比地址转换要简单的多了。
……我建议你看一下ccna的书。里面写的很清楚。 [/B]

意思所是说A->B用C做路由，A要上网的话在B上做NAT？C只要添加default-route指向B的vr0？

哈佬

最初由 下流砥柱 发布
[B]意思所是说A->B用C做路由，A要上网的话在B上做NAT？C只要添加default-route指向B的vr0？ [/B]

道理好像就是这样。希望哪位高人出来评论评论。;#

erjing

就是说，NAT和路由对你的tcp/IP协议的需求都是满足的。
但是NAT转换过去的是伪装IP，对于B来说。看到的只有C的IP。
如果采用路由协议，对于B来说，看到的就是A的真实IP。
但是NAT是对tcp/ip设计的。如果想对IPX/spx作，那么就要启动路由协议。
在Linux上NAT是用iptables或者ipchains或者ipfwd作的。

如果是要启动routering协议，比如Rip.igrp.ospf等等这些可以支持ip和ipx，但是不需要nat功能也可以实现的。就启动routed守护进程。配置一下协议等等，还有添加路径等。

999rose

应该是这样：
从A到B，由于不在同一个子网内，因此要做路由；
由于B的IP是私有IP，因此B要上网只能做NAT；
A要通过B上网，首先，A的缺省路由是指向B的，其次，B上面做的NAT要包括A的IP子网。

下流砥柱

问题解决，是我的B上的防火墙问题，当我用 C做路由的时候，我忘记B不允许非本网段的IP通过，呵呵！不好意思，这个问题其实很简单，我开始就知道路由应该可以，结果就是非要C做NAT才能通路，所以才会把我给搞蒙了的，现在C做路由，上网，内网两不误。^_^

erjing

恭喜解决问题:)

jing2shan

伪装IP&真实IP