Vmware虚拟机中Ubuntu10.10做网关配置
一、前言：
还是为了搭建strongswan环境，为了配置net-net等模式，需要两个网关。
而且网关还有很多用途。比如不用路由器共享上网。最经典的就是一台电脑如果有蓝牙，可以连入互联网，再通过蓝牙共享，这样其他人就可以无线上网了（这么听说过，没实践）。
做网关，当然要有两个网卡用于转发。自己的机子上没有，而Vmware中网卡个数可以随意增删，因此便用它来实现。
二、环境：
Vmware宿主环境：Windows XP SP3，没办法，还是Win下操作的方便，比如弄个注册机什么的。。。
一台宿主机的Vmware上开了两个系统（两个网关），其余的主机与宿主机通过交换机或路由器连在一起（只要保证物理上能通就行）。
虚拟机中环境：Ubuntu10.10
拓扑结构：
其中sun和moon主机自然是网关。
只要保证sun的一个网卡和moon的一个网卡IP处在同一网段中，sun_net和sun的另一网卡IP处在同一网段中，moon_net和moon的另一网卡IP处在同一网段中即可。
要实现的就是：sun_net中的主机通过sun和moon能与不在同一网段的moon_net中的主机实现通信。
建议：操作前先相互ping一下，看看该通的地方通不通。偶就是以为一台电脑有间歇性的“网络不通”症，白白浪费一天时间。
宿主机的IP无需配置，但要保证是连在这个网络中的。
三、操作步骤
1、建虚拟机，配置双网卡
配置-add，加块网卡就OK了。设置为桥接模式。注意Vmware需要的服务启动方式如果有设置的话，确保需要的服务都启动了。
2、配置IP
命令：sudo gedit /etc/network/interfaces
当然也可通过ifconfig等命令实现，但那样重启无效。
以下是各主机上配置的/etc/network/interfaces文件：
moon：
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet
static
address
172.16
.
1.13
gateway
172.16
.
1.12
#
这里网关设为sun与此相连的IP
，即拓扑图中B的IP
netmask
255.255
.
0.0
auto eth1
iface eth1 inet
static
address
192.168
.
4.90
network
192.168
.
4.0
netmask
255.255
.
255.0
sun：
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet
static
address
192.168
.
3.90
network
192.168
.
3.0
netmask
255.255
.
255.0
auto eth1
iface eth1 inet
static
address
172.16
.
1.12
gateway
172.16
.
1.13
#
网关设置同上
netmask
255.255
.
0.0
moon_net中的主机：
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet
static
address
192.168
.
4.99
gateway
192.168
.
4.90
#
网关设置为moon主机与此子网连通的那个IP
，即D的IP
netmask
255.255
.
255.0
sun_net中的主机：
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet
static
address
192.168
.
3.99
gateway
192.168
.
3.90
#
网关设置方法同上
netmask
255.255
.
255.0
这里注意的就是网关的设置。B处的网关是C，C处的网关是B。sun_net的网关是A，moon_net中的网关是D。
重启网络：sudo /etc/init.d/networking restart
第2步完成。
B处的网关也可这样设置：
sudo route add
default
gw
172.16
.
1.13
同理C处的：
sudo route add
default
gw
172.16
.
1.12
其实就是设置缺省路由。缺省的路由是把所有的数据包都发往它的上一级网关。
后面设置成功后如果无法通，可以用route命令查看一下，如果默认路由没有的话就用这两条命令设置一下。
3、设置转发
第2步完成后sun_net与moon_net还是不通的，原因就是未设置转发。
在网关moon和sun中设置：
在 /etc/sysctl.conf 文件中，设置 net.ipv4.ip_forward = 1 ，开启 IP 包转发功能，然后执行 sysctl -p 让参数生效。这样moon和sun就可以在它们的两个网卡之间转发数据包了。
四、测试
端口两两之间ping一下，如果配置正确，应该都能通。不通则检查下IP和路由表，一般是那的问题。