当前位置:Linux教程 - Linux综合 - IP伪装之ipchains快速指南

IP伪装之ipchains快速指南

  上个月,我和兄弟想在家里建一个小型网络,以便在一个modem一条电话线的情况下让更多的计算机能联上互联网。我的机子联着modem,运行Linux,用作服务器;兄弟的机子运行Win95作客户机。我在网上到处查找关于这种小型网络的资料文档,最后决定使用IP伪装的技术来达到目的。 IP伪装技术是通过指派内部网的IP地址(在本例中我的机子IP为 10.0.0.1 客户机IP为10.0.0.2)使其他的客户机在没有外部IP地址时共享服务器的互联网连接。我看了许多有关的文档,的确弄懂了ipchains的原理和配置过程,但就是不能正常地运行在我的机子上。于是我就进入了在Undernet.org的#Linux IRC频道,并得到了一个自称Mongoose的同好的帮助。 他给了我一个他写的"用ipchains来实现IP伪装"的快速教程的网页地址。 *Ipchains是一个用来设置防火墙和IP伪装的软件,随RedHat 6.0 捆绑发行。(译注:ipchains也是自由软件,在网上可自由下载,主页在: http://www.adelaide.net.au/~rustcorp/linux/ipchains 看了Mongoose的快速教程后,我用不到十分钟就搞定了我的网络。这也是我继续与他联系, 并得到他同意在Linux公报上发表他的教程的原因。 下面就是他的教程: ---------------------------------------- 注意: ---------------------------------------- 以下IP地址的含义为: 0.0.0.0 互联网的网关. 10.0.0.1 作网关机子的网卡捆绑IP地址. 10.0.0.2 作客户机 client0 的网卡IP地址. 10.0.0.3 作客户机 client1 的网卡IP地址. 网络网关设置 ---------------------------------------- 1.载入网卡模块(如果需要的话) /sbin/modprobe ne2k-pci (不同网卡的模块名也不同) 2.激活网卡并配置路由 (在/etc/rc.d/rc.local中加入以下脚本) /sbin/ifconfig eth0 10.0.0.1 netmask 255.255.255.0 up /sbin/route add -net 10.0.0.0 netmask 255.255.255.0 eth0 /sbin/route add default gw 0.0.0.0 eth0 3.允许客户机使用你的网络。 A. 在 /etc/hosts.allow 的尾部加入以下脚本: ALL:10.0.0.2 ALL:10.0.0.3 B. 在其他需要配置的地方加入所需配置: i. 因为速度的原因我建议使用squid作FTP/http的proxy. 网络客户机设置 ( 10.0.0.2 client0 ) ---------------------------------------- 1.载入网卡模块(如果需要的话) /sbin/modprobe ne2k-pci 2.激活网卡并配置路由 (在/etc/rc.d/rc.local中加入以下脚本) /sbin/ifconfig eth0 10.0.0.2 netmask 255.255.255.0 up /sbin/route add -net 10.0.0.0 netmask 255.255.255.0 eth0 /sbin/route add default gw 10.0.0.1 eth0 网络测试 ---------------------------------------- 1. 从客户机 ping 10.0.0.1 ,并反向测试。 2. 使用 /sbin/ifconfig 来观察包传输情况。 3. 此时你应该能从客户机使用服务器的telnet/ftp服务。 A. 如果你在客户机上不能telnet到服务器,请检查 hosts.allow文件. IP MASQ GATEWAY IP MASQ SETUP
[1] [2] 下一页 

IP伪装网关设置 ---------------------------------------- 1. IP转发设置(IP forwarding setup). A. 为IP伪装网关加载IP转发。 echo "1" > proc/sys/net/ipv4/ip_forward B.在每次机子启动时加载IP转发: i.在RedHat中如下修改 /etc/sysconfig/network FORWARD_IPV4=true ii.在其他版本中在 /etc/rc.d/rc.local 的结尾加入: echo "1" > proc/sys/net/ipv4/ip_forward C.确保你的rc.local文件中没有如下内容: echo "1" > /proc/sys/net/ipv4/tcp_syncookies 2.现在设置路由。 把以下内容加入到 rc.local中,让机子启动时自动装载。 A.在默认状况下拒绝所有 ip 转发。 /sbin/ipchains -P forward DENY B. 允许你的子网计算机 (10.0.0.2 和 10.0.0.3)使用ip转发。 /sbin/ipchains -A forward -s 10.0.0.2/24 -j MASQ /sbin/ipchains -A forward -s 10.0.0.3/24 -j MASQ C.增加你需要的伪装模块。 /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_quake /sbin/modprobe ip_masq_irc /sbin/modprobe ip_masq_user /sbin/modprobe ip_masq_raudio ... -------------------------------------------------------------------------------- 只要按以上步骤,网络应该能配置好。我遇到的一个问题是设置好了我的IP伪装后,客户机只能通过IP地址访问互联网,此时你应该在/etc/resolv.conf中设置好你的DNS,并且让named守护程序运行,问题就解决。 好了,现在你的网络就弄好了。如你想了解更多有关IP伪装和防火墙的知识,参见HOWTO文档: http://metalab.unc.edu/linux/HOWTO/HOWTO-INDEX-3.Html#ss3.1

(出处:http://www.sheup.com)


上一页 [1] [2] 

... -------------------------------------------------------------------------------- 只要按以上步骤,网络应该能配置好。我遇到的一个问题是设置好了我的IP伪装后,客户机只能通过IP地址访问互联网,此时你应该在/etc/resolv.conf中设置好你的DNS,并且让named守护程序运行,问题就解决。 好了,现在你的网络就弄好了。如你想了解更多有关IP伪装和防火墙的知识,参见HOWTO文档: http://metalab.unc.edu/linux/HOWTO/HOWTO-INDEX-3.html#ss3.1

(出处:http://www.sheup.com/)


上一页 [1] [2] [3]