Linux系统的服务器上配置电信网通双IP的方法

linux  /  管理员 发布于 7年前   329

对于双线双IP的服务器来说，要解决两个问题：

 

一、你的网站用户究竟走那个IP来访问你的服务器

二、你的网站内容究竟走那个IP返回给用户

 

对于第1个问题，可以使用智能DNS解析来解决，即DNS服务器判断用户所在IP地址，如果用户是电信接入，就把服务器的电信IP解析给他；如果用户是网通接入，就把服务器的网通IP解析给他。

 

智能DNS可以自己基于开源的DNS软件来定制，不过国内有一个很好的免费智能DNS服务器提供商：DNSPod，推荐使用DNSPod的服务。他就可以实现上述的智能DNS解析。

 

BIND软件包也可以实现，具体配置见此链接的百度文库：http://wenku.baidu.com/view/81b383eb998fcc22bcd10d97.html

对于第2个问题，则需要在服务器上面配置路由规则，来决定究竟如何处理数据的返回路径问题。

 

1、填写静态路由表

因为服务器有两个IP，分别在不同的网段，你使用电信IP的网关做路由，那么网通的IP地址用户压根就访问不到，反之亦然。目前流行的解决办法，就是使 用电信网关做默认的路由，然后自己手工填写所有网通IP地址段的路由规则。这个办法可以Google搜索到一大把，不展开了。

 

这种办法的缺点是添加规则太多太麻烦，而且难免挂一漏万，如果你漏了一些网段，那这些网段的用户就访问不了你的网站了。况且网段地址的分布总是在不断变化的，你还必须定期更新路由表。

 

2、根据用户访问进来的路径设定动态路由

 

就是说如果用户是通过电信IP地址访问过来的话，那么使用电信网关做路由，返回内容走电信网关；如果用户通过网通IP地址访问过来的话，那么使用网通网 关做路由，返回内容走网通的网关，这样就不必那么麻烦的维护路由表了。以JavaEye网站服务器为例，具体配置方法如下：

 

服务器电信IP：114.80.66.199，电信网关：114.80.66.1

服务器网通IP：60.29.231.190，网通网关：60.29.231.1

 

1) 默认网关使用电信网关作为路由

在Linux上面配置默认网关，如果是RedHat，应该是在/etc/sysconfig/network文件里面添加行：GATEWAY=114.80.66.1，如果是SuSE，应该是在/etc/sysconfig/network/routes里面添加一 行：default 114.80.66.1 - - 或者可以直接使用YaST2来配置。

 

2）添加路由表

修改/etc/iproute2/rt_tables，添加内容：

252 tel 电信路由表

251 cnc 网通路由表

然后手工添加路由规则，在Console里面执行如下命令：

 

复制代码代码如下: #添加原路返回路由</p><p>ip route flush table tel</p><p>ip rule add from 114.80.66.199 table tel</p><p>ip route add default via 114.80.66.1 dev eth0 src 114.80.66.199 table tel</p><p>ip route flush table cnc</p><p>ip rule add from 60.29.231.190 table cnc</p><p>ip route add default via 60.29.231.1 dev eth1 src 60.29.231.190 table cnc

即让从电信IP过来的请求按照电信路由返回，从网通IP过来的请求从网通路由返回。这样就搞定了，是不是很简单？

 

3） 把路由规则写入启动脚本

如果服务器重启，或者网络服务重启，上述的路由规则就失效了，所以你需要把上面这段命令写入系统启动脚本和网络启动脚本

 

如果是RedHat，系统启动脚本是/etc/rc.d/rc.local

如果是SuSE，可以自己写一个启动脚本，链接到S99上，比方说/etc/init.d/rc.local

 

如果是RedHat，网络启动脚本是/etc/rc.d/init.d/network

如果是SuSE，网络启动脚本是/etc/init.d/network

 

配置检查：

复制代码代码如下: ip route list table 251</p><p>ip rule list</p><p>ip route show