关于路由转发问题

yanggang209

在LINUX配置了一台防火墙代理服务器，用IPTABLES做的
ETH0：接入INTERNET
ETH1：接入内部网络
在内网口上的网卡上绑定了哪个IP地址
ifconfig eth1: 192.168.0.1
ifconfig eth1:1 192.168.1.1
做了2条NAT规则，都可以访问外网了
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to 222.79.191.56
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to 222.79.191.56
如何实现这两个网段内部互相访问的问题？

orphen

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 192.168.1.0/24 -j SNAT --to 192.168.1.1
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -d 192.168.0.0/24 -j SNAT --to 192.168.0.1
试一试。
或是用这两个（eth1和eth1:1）做一个bridge

yanggang209

如何让这两个网段即能上网，又能有效的控制他们不能相互访问