日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

IP Masquerade mini HOWTO( 四 )

云知道


你的　Linux　主機(jī)的網(wǎng)際網(wǎng)路連線
涵蓋於　Linux　ISP　Hookup　HOWTO,　Linux　PPP　HOWTO　以及　Linux　PPP-over-ISDN　mini-HOWTO
Ipfwadm　2.3　或更新的版本可以從這里取得
ftp://ftp.xos.nl/pub/linux/ipfwadm/ipfwadm-2.3.tar.gz　在　Linux　Ipfwadm　網(wǎng)頁(yè)上有更多關(guān)於版本的資訊　Linux　Ipfwadm　page
你可以選擇性地加上一些　IP　Masquerade　修補(bǔ)檔以增加其它功能．從這里可以取的更多資訊 ， 　IP　Masquerade　Resources　(這些修補(bǔ)檔適用於所有的　2.0.x　核心)



--------------------------------------------------------------------------------

--------------------------------------------------------------------------------

3.　IP　Masquerade　的設(shè)定

如果你的私用網(wǎng)路里有任何重要的資訊 ， 在使用　IP　Masquerade　之前請(qǐng)三思．這可能成為你通往網(wǎng)際網(wǎng)路的閘道 ， 反之亦然 ， 也可能成為另一邊的世界進(jìn)入你私用網(wǎng)路的途徑．

3.1　編譯核心加入　IP　Masquerade　的支援

**　請(qǐng)參考　IP　Masquerade　Resource　以獲得最新資訊 ， 因?yàn)榻?jīng)常更新這份　HOWTO　是滿困難的．　**

首先 ， 你需要核心的原始程式碼(最好是穩(wěn)定的　2.0.0　版或以上的核心)
如果這是你第一次編譯核心 ， 不要害怕．事實(shí)上 ， 這非常容易而且涵蓋於　Linux　Kernel　HOWTO
使用指令:　tar　xvzf　linux-2.0.x.tar.gz　-C　/usr/src　把核心的原始程式碼解至　/usr/src/ ， 其中　x　是　2.0　之後的修補(bǔ)層級(jí)
(確定有個(gè)稱為　linux　的目錄或符號(hào)鏈結(jié))
加上適當(dāng)?shù)男扪a(bǔ)．因?yàn)樾碌男扪a(bǔ)檔不斷出來(lái) ， 所以細(xì)節(jié)不會(huì)包含在這里．最新的資訊請(qǐng)參考　IP　Masquerade　Resources
有關(guān)編譯核心更進(jìn)一步的介紹請(qǐng)參考　Kernel　HOWTO　以及核心原始程式碼目錄里的　README　檔案
這里是你要編譯進(jìn)去的選項(xiàng):
下列選項(xiàng)要回答　YES:


*　Prompt　for　development　and/or　incomplete　code/drivers
CONFIG_EXPERIMENTAL
-　這將讓你能選擇把實(shí)驗(yàn)性的　IP　Masquerade　程式碼編譯到核心里去

*　Enable　loadable　module　support
CONFIG_MODULES
-　讓你能夠載入模組

*　Networking　support
CONFIG_NET

*　Network　firewalls
CONFIG_FIREWALL

*　TCP/IP　networking
CONFIG_INET

*　IP:　forwarding/gatewaying
CONFIG_IP_FORWARD

*　IP:　firewalling
CONFIG_IP_FIREWALL

*　IP:　masquerading　(EXPERIMENTAL)
CONFIG_IP_MASQUERADE
-　這雖然是實(shí)驗(yàn)性的 ， 但卻是　*必須*　的

*　IP:　ipautofw　masquerade　support　(EXPERIMENTAL)
CONFIG_IP_MASQUERADE_IPAUTOFW
-　建議使用

*　IP:　ICMP　masquerading
CONFIG_IP_MASQUERADE_ICMP
-　支援　ICMP　封包偽裝 ， 可選用

*　IP:　always　defragment
CONFIG_IP_ALWAYS_DEFRAG
-　高度建議使用

*　Dummy　net　driver　support
CONFIG_DUMMY
-　建議使用

注意:　這些只是　IP　Masquerade　所需要的 ， 你還需選擇其它任何你的設(shè)定需要的選項(xiàng)．


編譯核心之後 ， 你應(yīng)該編譯并安裝模組:
make　modules　modules_install

然後你應(yīng)該在　/etc/rc.d/rc.local　(或任何你認(rèn)為合適的檔案)里加上幾行以便每次啟動(dòng)時(shí)自動(dòng)載入　/lib/modules/2.0.x/ipv4/　里所需的模組:
.
.
.
/sbin/depmod　-a
/sbin/modprobe　ip_masq_ftp
/sbin/modprobe　ip_masq_raudio
/sbin/modprobe　ip_masq_irc
(以及其它像是　ip_masq_cuseeme,　ip_masq_vdolive　等模組 ， 如果你有加上適當(dāng)?shù)男扪a(bǔ))
.
.
.

注意:　你也可以在使用　ip_masq　之前手動(dòng)地載入它 ， 但是不要使用　kerneld　來(lái)載入 ， 這是不行的!

3.2　指定私用網(wǎng)路的　IP　位址
因?yàn)樗衅渌鼨C(jī)器都沒(méi)有正式指定的位址 ， 必須有個(gè)正確的方式來(lái)分配位址給這些機(jī)器．

推薦閱讀