@
zarte 说到静态路由,我也想过另一个“三层路由”的办法,不过我觉得这个办法不好,除非你碰到了无法安装 ebtables 的窘境,否则不如前面的方法更好:
其中一台路由 A (刷过机的那台)专门分一个 LAN 口出来(当然,不能和其他 LAN 口桥接在一起了),接到另一个路由 B 的 LAN 口上。
在路由 A 上,把它设置成 DHCP 客户端(需要在路由 B 上再设置一下 DHCP 服务器,固定分配 IP 地址),或者直接设置成静态 IP,同时配置它不使用默认网关、不配置局端通告的 DNS 服务器,而且(在防火墙设置里)不开启 IP 动态伪装。
然后,再分别在两台路由上配置一下静态路由表,就搞定了。
比如:
A 路由的 DHCP 服务器使用 192.168.0.100-200 这个地址池,B 路由的 DHCP 服务器使用 192.168.1.100-200 这个地址池。B 路由给 A 路由固定分配了 192.168.1.101 这个 IP 地址。
A、B 的 LAN 口 IP 地址分别为 192.168.0.1 和 192.168.1.1。
A 路由的静态路由表里,需要加入这么一条:
目标:192.168.1.0 子网掩码:255.255.255.0 网关:192.168.1.1
B 路由的静态路由表则需要加入这么一条:
目标:192.168.0.0 子网掩码:255.255.255.0 网关:192.168.1.101
为什么我觉得这么搞不好呢?因为我觉得,这样搞,可能有些局域网应用会碰到不能跨网段搜主机的问题。
对于 Windows 的文件夹和打印机共享,这个问题有办法绕过(至少可以直接输入 IP 地址访问),进一步折腾一下 WINS 服务器应该就能解决。