站长资源操作系统
Linux系统的服务器上配置电信网通双IP的方法
对于双线双IP的服务器来说,要解决两个问题:
一、你的网站用户究竟走那个IP来访问你的服务器
二、你的网站内容究竟走那个IP返回给用户
对于第1个问题,可以使用智能DNS解析来解决,即DNS服务器判断用户所在IP地址,如果用户是电信接入,就把服务器的电信IP解析给他;如果用户是网通接入,就把服务器的网通IP解析给他。
智能DNS可以自己基于开源的DNS软件来定制,不过国内有一个很好的免费智能DNS服务器提供商:DNSPod,推荐使用DNSPod的服务。他就可以实现上述的智能DNS解析。
BIND软件包也可以实现,具体配置见此链接的百度文库:http://wenku.baidu.com/view/81b383eb998fcc22bcd10d97.html
对于第2个问题,则需要在服务器上面配置路由规则,来决定究竟如何处理数据的返回路径问题。
1、填写静态路由表
因为服务器有两个IP,分别在不同的网段,你使用电信IP的网关做路由,那么网通的IP地址用户压根就访问不到,反之亦然。目前流行的解决办法,就是使 用电信网关做默认的路由,然后自己手工填写所有网通IP地址段的路由规则。这个办法可以Google搜索到一大把,不展开了。
这种办法的缺点是添加规则太多太麻烦,而且难免挂一漏万,如果你漏了一些网段,那这些网段的用户就访问不了你的网站了。况且网段地址的分布总是在不断变化的,你还必须定期更新路由表。
2、根据用户访问进来的路径设定动态路由
就是说如果用户是通过电信IP地址访问过来的话,那么使用电信网关做路由,返回内容走电信网关;如果用户通过网通IP地址访问过来的话,那么使用网通网 关做路由,返回内容走网通的网关,这样就不必那么麻烦的维护路由表了。以JavaEye网站服务器为例,具体配置方法如下:
服务器电信IP:114.80.66.199,电信网关:114.80.66.1
服务器网通IP:60.29.231.190,网通网关:60.29.231.1
1) 默认网关使用电信网关作为路由
在Linux上面配置默认网关,如果是RedHat,应该是在/etc/sysconfig/network文件里面添加行:GATEWAY=114.80.66.1,如果是SuSE,应该是在/etc/sysconfig/network/routes里面添加一 行:default 114.80.66.1 - - 或者可以直接使用YaST2来配置。
2)添加路由表
修改/etc/iproute2/rt_tables,添加内容:
252 tel 电信路由表
251 cnc 网通路由表
然后手工添加路由规则,在Console里面执行如下命令:
复制代码代码如下: #添加原路返回路由</p>
<p>ip route flush table tel</p>
<p>ip rule add from 114.80.66.199 table tel</p>
<p>ip route add default via 114.80.66.1 dev eth0 src 114.80.66.199 table tel</p>
<p>ip route flush table cnc</p>
<p>ip rule add from 60.29.231.190 table cnc</p>
<p>ip route add default via 60.29.231.1 dev eth1 src 60.29.231.190 table cnc
即让从电信IP过来的请求按照电信路由返回,从网通IP过来的请求从网通路由返回。这样就搞定了,是不是很简单?
3) 把路由规则写入启动脚本
如果服务器重启,或者网络服务重启,上述的路由规则就失效了,所以你需要把上面这段命令写入系统启动脚本和网络启动脚本
如果是RedHat,系统启动脚本是/etc/rc.d/rc.local
如果是SuSE,可以自己写一个启动脚本,链接到S99上,比方说/etc/init.d/rc.local
如果是RedHat,网络启动脚本是/etc/rc.d/init.d/network
如果是SuSE,网络启动脚本是/etc/init.d/network
配置检查:
复制代码代码如下: ip route list table 251</p>
<p>ip rule list</p>
<p>ip route show