作者: kenduest (小州) Linux 上使用 IP-Masquerade 所谓的 IP 儰装以便于达成该功能。 Linux 上的 IPMASQ 因为 kernel 一些核心功能有调整过，所以相关的设定工具 因为不同的核心版本所以不同. kernel 2.0.x 时代，是使用 ipfwadm 程序。(这个说法不算是完全正确) kernel 2.1.x/2.2.x 时代，则是使用 ipchains 程序 kernel 2.3.x/2.4.x 时代，使用 netfilter 过滤机制， 是使用 iptables 程序。 演进来看，目前 kernel 2.4 配合使用 netfilter 核心过滤机制， 可以达到的功能相当棒.... 那 netfilter 提供那些机制呢？ 比方: 1. 传统 ipchains 的任何功能(基本来源与目的封包过滤、导向、伪装) 2. 提供 Source NAT 与 Destination NAT 的功能 3. 可以针对特定使用者、群组、PID 等限制网络连结的过滤存取 4. 可以设定封包在 Routing Table 进出前时先预先处理 5. 提供可以让 UserSpace 的程序处理 filter 部分。 6. 可以针对外面自动建立、与现有联机有关这类联机过滤处理... 7. 可以针对 Mac 卡号处理。 ipmasq 的文件，那边可以阅读呢？ linux 本身提供的 howto 很足够了... 使用 ipfwadm/ipchains 等程序的 kernel 环境，可以参考: http://www.linux.org.tw/CLDP/IP-Masquerade-HOWTO.Html 不过该版文件中文翻译已经太久没有更新了，建议找原文的 IP-Masquerade-HOWTO 文件。那边找呢？可以上这里找找: http://www.linuxdoc.org 里面提到了包含 port forward 等相关重要的信息。比方 ipmasqadm 等程序的使用。 若是您目前使用 kernel 2.3/2.4，可以参考这给篇中译文: http://www.linux.org.tw/CLDP/NAT-HOWTO.html http://www.linux.org.tw/CLDP/Packet...ring-HOWTO.html 相同的，原文部份，上 http://www.linuxdoc.org 也有喔.. 当然，若是您的 linux dist 版本是最近的，那系统安装好的 HOWTO 文件应该也可以找到.. ok.. 若是您目前要使用 nat 功能的话，首先就是确定您的核心是支持 linux firewall 与 ip masquerade 功能... 不过目前许多 Linux Distribution 都已经把 IP Masquerade 支持编入到 kernel 内了， 所以重编 kernel 的部份可以略过.... 当然啦，目前 kernel 2.4.0 正式 release 出没有多久，所以若是 您打算使用 netfilter 提供的一些先进的机制，那您需要先更新 核心到 2.4，编译核心时要选择把 netfilter 提供的一些功能打开.. (可以选择编入核心 或者是编译成为 module) 这里环境，假设: 对外 internet 连结的 ip 是: 210.1.1.1 对内的部份，使用 192.168.1.1 当然，您需要两张网络卡，一张就是设定 210.1.1.1，另外一张 就是设定 192.168.1.1 (netmask: 255.255.255.0) 另外提到，有人会说到也许可以使用 ip aliases 达到一张网络卡 就可以有两个 ip .. 当然，这是可行的.. 不过弟不建议使用在 nat 的环境下.. 一者是因为一般 nat 多半充当 firewall，而 若是使用 ip aliases 后对外与对内的封包都跑在同一个 interface 上，那就失去封包过滤功能了... 而不同区段的封包跑在一起，网络 效能也是会变差的... OK.. 目前要激活 nat/ipmasq 功能的话，首先就是只要 Linux 主机把 IP Forwarding 打开 (ip 转送)，并使用 ipchains/iptables 等这类程序 设定好后，Client 端就可以透过 Linux 这台 gateway 主机的协助而上网了。 kernel 2.2.x : echo "1" > /proc/sys/net/ipv4/ip_forward ipchains -P forward DENY ipchains -A forward -i eth0 -j MASQ -s 192.168.1.0/24 ipchains -M -S 86400 86400 360
（出处：http://www.sheup.com）
上一页 [1] [2]