======= 为您的伺服器增加一个额外的网路介面 ======= 如果您的伺服器不是最近建立的,并且没有使用 Gandi IA,稍后您将更新 Gandi 的软体。这个软体是以后负责在您将介面附加到伺服器上时,会自动更新介面设定的软体。 注意这个软体的安装不是必要的,如果您是一个专家并且知道如何手动设定您的介面。但我们依然还是建议您使用 **gandi-hosting-vm** 这个套件以配合未来的更新。在 Debian 安装: * ''apt-get update'' 来更新所有套件资讯 * ''apt-get install gandi-hosting-vm'' 来安装最新版的 gandi-hosting-vm 软体 若是您手动自我设定,您需要在适当的介强制 ARP 回应。因为安全的考量,我们在每台机器上都过滤了 ARP 要求与回应封包。这阻碍了您从 eth0 传送 eht1 的位址与mac。您也会需要关闭 RFC1812 的反向验证,因为你的预设路由是 eth0,并且其他介面会拒绝不是来自本地网路的封包。 在 Linux,请修改下列设定: 在 /etc/sysctl.conf : net.ipv4.conf.all.arp_announce=2 net.ipv4.conf.all.arp_filter=0 net.ipv4.conf.all.rp_filter=0 然后, 重新读取设定: sysctl -f /etc/sysctl.conf 或是直接设定: sysctl -w net.ipv4.conf.all.arp_announce=2 sysctl -w net.ipv4.conf.all.arp_filter=0 sysctl -w net.ipv4.conf.all.rp_filter=0 当一个介面被附加到伺服器上时,在目前的介面被设定 *之前*,界面会是用于 systcl 中的 "all" 设定。 在 sysctl 的设定中使用到了 'default' ,适用于当动态介面动附加到伺服器时。您可以特别指定每一个界面 下面的范例是我假设有三个介面 eth0 eth1 eth3 时在 'sysctl.conf' 的设定: net.ipv4.conf.all.arp_filter = 0 net.ipv4.conf.default.arp_filter = 0 net.ipv4.conf.all.rp_filter = 0 net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.eth1.rp_filter = 1 ## Trafic local uniquement 如果新的介面附加到您的伺服器上过滤了传入的封包,并且上述的 systl 没有修正这个问题(参数 'all' 与 'default' 都没有用),则您需要尝试调整设定档的内容如下: net.ipv4.conf.eth1.arp_announce = 2 net.ipv4.conf.eth1.rp_filter = 0