Linux的IP设置技巧

发表于:2007-07-02来源:作者:点击数: 标签:
如何实现ip伪装?我现在有一台linux主机通过DDN专线连接到Inte .net 上,有自己的ip和域名,同时还与20台95工作站通过HUB连接,我能否通过ip伪装来实现这20台95工作站同时上网? 单纯的IP Masq很简单. 如果你用的是2.0.x 和 2.1.xx 核心, 在保证核心内支持IP forw

    如何实现ip伪装?我现在有一台linux主机通过DDN专线连接到Inte.net上,有自己的ip和域名,同时还与20台95工作站通过HUB连接,我能否通过ip伪装来实现这20台95工作站同时上网?

    单纯的IP Masq很简单. 如果你用的是2.0.x 和 2.1.xx 核心, 在保证核心内支持IP forward 和 IP Masq的前 提下,在/etc/ppp/if-up里最后加一句(假设你的私用网络地址是192.168.x.x): /sbin/ipfwadm -F -a m -S 192.168.0.0/16 -D 0.0.0.0/0 如果像我用的是2.1.10x, ipfwadm就不能用了,换成了ipchains, 方法一样 : /sbin/ipchains -A forward -j MASQ -s 192.168.0.0/16 然后, 让你的LAN上的所有主机的缺省网关都指向这台做Masq 的Linux机器就可以了, ipchains需要另外下载,具体情况参见

    如果客户机是win95的话,在DHCP里设一下就全搞定了. 当然, 每台客户机的DNS要指向ISP 的DNS, 或者简单点, 在Masq 机器上开一个cache only 和 forward only的DNS服务器也行. 如果您的DNS已经搞定,用squid也非常简单,缺省的配置文件/etc/squid.conf就可以 工作(也许需要把http的端口号改为8080),而且可以实现cache的功能,使用效果不错 方法极为简单。

第一步:设置好你的PPP,保证在linux box上可以上网。
第二步:运行squid -z 建立cache目录?
第三步:如果需要,修改/etc/squid.conf, 缺省的就挺好,可改可不改,要改的话,把http_port从3128改到8080

    这样,前期工作一切就绪。以后需要上网时,接通PPP,运行 squid & 你就有了一个挺不错的proxy了,客户端设置好proxy, 看好吧。 如果你把pppd 升级到2.3.5, 就可以配置成"按需拨号", 再配上ISDN的话,和专线估计也就没什么差别了。

    缺省网关: 192.168.0.1 (linux box) IP Masq: (linux box) default router : a.b.c.d /sbin/ipfwadm -F -a m -S 192.168.0.0/16 -D 0.0.0.0/0 或者 /sbin/ipchains -A forward -j MASQ -s 192.168.0.0/16 squid: 什么也不用设置, 运行之. 祝你好运. 这里的192.168...只是个例子, 换成你自己的地址范围。服务器的缺省网关当然是路由器了! 别的机器的缺省网关必须是服务器(linux box).

    在Linux服务器上装两块网卡, 一块接内部网, 给个192.168之类的保留地址, 另一个直接和路由器接 起来,用你的正式地址, 这样你只需要两个合法的IP就够了. 这样做安全性应该好些. 如果把那个路由器干掉,直接用Linux接专线作路由器,你就只需要一个合法IP了. 不过这个方法以后再慢慢试验吧, 如何用LUNUX实现NAT,即只申请到有限的IP,但有多人访问INTERNET,如何用LIUX实现?

两种方式
1. proxy(即squid或其他proxy).
2. ipmasq + squid
如果,你只要http,ftp,用1,redhat5.1带了squid的rpm,挺好配的。

 

原文转自:http://www.ltesting.net