Системна администрация

Конфигуриране на IP Masquerade

Принципи на IP-Masquerade

ядро монтаж

Потребителите, които използват от кутия ядро ​​от основните дистрибуции (RedHat, Mandrake, Debian, Suse), можете да пропуснете тази част, защото тяхното ядро ​​на операционна система вече е готов да използва IP-Masquerade.

Обикновено правя резервно /usr/src/linux/.config след съставянето на стабилно бягане ядро. Следващия път, когато имам нужда да компилирате ядрото, възстановя архива и да получите в основата на предишната конфигурация. След това сравнително проста, за да изберете малки промени - като например IP-Masquerade.

За да използвате IP-Masquerade потвърдите използването на следните опции при конфигуриране на ядрото. Тези компоненти са необходими за IP-Masquerade, изберете каквото и друго специфично за вас вариант.

• Prompt за развитие и / или непълни код / ​​шофьори
  CONFIG_EXPERIMENTAL
  (Това ще ви позволи да изберете експериментален IP маскиране код компилиран в ядрото)
  
• Активиране на натоварваща подкрепа модул
  CONFIG_MODULES
  
• Мрежови подкрепа
  CONFIG_NET
  
• Мрежовите защитни стени
  CONFIG_FIREWALL
  
• TCP / IP мрежа
  CONFIG_INET
  
• IP: спедиция / шлюз
  CONFIG_IP_FORWARD
  
• IP: защитни стени,
  CONFIG_IP_FIREWALL
  
• IP: маскиран
  CONFIG_IP_MASQUERADE
  
• IP: ipportfw подкрепа MASQ
  CONFIG_IP_MASQUERADE_IPPORTFW
  
• IP: ipautofw маскарадни подкрепа
  CONFIG_IP_MASQUERADE_IPAUTOFW
  
• IP: ICMP маскиране
  CONFIG_IP_MASQUERADE_ICMP
  
• IP: винаги дефрагментирате CONFIG_IP_ALWAYS_DEFRAG
• Dummy нетна поддръжка на водача
  CONFIG_DUMMY
  
• IP: IP fwmark MASQ препращане на подкрепа
  CONFIG_IP_MASQUERADE_MFW
  

Конфигуриране на IP Masquerade

И накрая, трябва да промените конфигурацията, така че /etc/rc.d/init.d/ipmasq скрипт се стартира автоматично всеки път, когато стартирате операционната система. По мое мнение, най-доброто решение редактиране /etc/rc.d/init.d/network файл вече съществува на вашата система) и да изпълни /etc/rc.d/init.d/ipmasq секцията края "старт" този файл. Намерете "случай" оператор и след това "начало)".

заключение

Както можете да видите процеса на конфигуриране на IP Masquerade не е сложно. IP-Masquerade- необходимо заявление за дома, в училище и офис мрежи.

За да използвате IP-Masquerade, трябва първо да конфигурирате правилно мрежата. Повече информация можете да намерите в бележките. Начало мрежи статия. Net 3 HOWTO. Ръководството на мрежовия администратор. Смятам да напиша друга статия на мрежа по-късно тази година, но може би не искате да чакате толкова :-)