Linux跨網段存取

網路管理防火牆 linux 路由

advan_liu 2019-10-18 23:27:34 ‧ 3538 瀏覽

分享至

目前設定上遇到一些問題想請教

如上圖我用防火牆設了兩個port並各自成立subnet

有設定policy讓10.0網段的host可以存取20.100那台linux server

現在的情況是10.101那台windows可以正常存取20.100

可是10.102那台ubuntu無法存取20.100

10.102存取同網段的10.101及internet外網沒有問題

我想10.101可以存取20.100應該表示防火牆的policy應該沒有設錯

目前policy設置來源端口10.0/24到目的端口20.0/24全服務可通過

不曉得我10.102那台ubuntu還需要改什麼設定才有辦法存取20.100那台

需要麻煩請IT邦的前輩們幫幫小弟

謝謝

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

yesongow

iT邦大師 1 級 ‧ 2019-10-19 04:35:59

可是10.102那台ubuntu無法存取20.100

先不管20.100的服務有沒有開通！
請先確定20.100的ICMP有開放，允許被別台電腦PING(有回應）

在10.102那台上，去PING 192.168.20.1，看看有沒有回應？
在10.102那台上，去PING 192.168.20.100，看看有沒有回應？

如果20.1沒有回應，那防火牆擋了10.102，或是10.102的路由問題
如果20.1有回應，而20.100沒有，那就是20.100的系統kernel，在阻擋

回應 3
分享
檢舉

advan_liu iT邦新手 5 級 ‧ 2019-10-19 10:57:02 檢舉

測試情況如下
用10.102(ubuntu) ping 20.1(gw) 有回應
用10.102(ubuntu) ping 20.100(centos) 沒有回應

測試10網段的設備
用10.101(windows) ping 20.100(centos) 有回應
加了一台10.103(macbook) ping 20.100(centos) 有回應
重新安裝一台10.104(centos) ping 20.100(centos) 沒有回應

測試20網段的設備
加了一台20.101(印表機)在20網段上
用10.101(windows)和 10.103(macbook) ping 20.101(印表機) 有回應也可以成功設定上去並列印
用10.102(ubuntu)和 10.104(centos) ping 20.101(印表機) 沒有回應也找不到該印表機

這樣看起來是不是Linux沒辦法直接連到跨網段的設備?