实用技巧:Linux构建软路由

系统 Linux
学习Linux的用户,在学习工程中学到了很多技巧,比如说怎样Linux构建软路由,你了解这种方法么?不了解没关系,本文教会你Linux构建软路由。希望能增加你Linux的知识。

学习Linux的用户,在学习工程中学到了很多技巧,比如说怎样Linux构建软路由,你了解这种方法么?不了解没关系,本文教会你Linux构建软路由。希望能增加你Linux的知识。

IP地址转换也称为IP地址伪装或IP地址欺骗,也就是指当内部网机器登录到防火墙上时,防火墙将内部网IP(不合法的外部网IP地址)伪装成合法的外部网IP地址,再与外部网通信。IP地址伪装的命令格式如下:

ipfwadm-F-amasquerade-D0.0.0.0/0-Weth0

其中“-D0.0.0.0/0”表示允许对所有内部网IP地址进行转换,“-Weth0”表示内部网IP地址是通过网卡1进行转换的。

IP地址伪装设置完毕后,就可以在内部网机器上ping一下外部网的机器,如果防火墙上的forwarding没有被关闭的话,就可以ping通了,说明配置一切正确。

2.设定访问外部网的权限

为了加强对网络的管理,有时要对内部网访问外部网进行一定的限制,这种限制包括:(1)允许哪些机器可以上网;(2)允许访问哪些站点。

限制上网机器可以参照以下脚本:

ipfwadm-F-pdeny#全部拒绝内部网机器上网

ipfwadm-F-am-S192.168.0.5/32

-d0.0.0.0/0#允许192.168.0.5机器对

外部网的访问

限制访问站点,可以这样设置:

ipfwadm-O-ireject-D0.0.0.0/0

#对外部网的所有站点加以

拒绝

ipfwadm-O-iaccept-D202.114.0.0/16

#允许访问202.114.0.0~

202.114.255.255内的所有站点

上述设置中,“0.0.0.0/0”表示全部网址,“202.114.0.0/16”表示202.114.0.0至202.114.255.255的所有站点。

3.统计IP包流量

IP包流量记账的设置如下:

  1. ipfwadm-A-f   
  2. /sbin/ipfwadm-A-f   
  3. /sbin/ipfwadm-Aout-I-S192.168.0.0   
  4. /32-D0.0.0.0/0  

#对所有流出包

统计

  1. /sbin/ipfwadm-Ain-I-S192.168.0.0   
  2. /32-D0.0.0.0/0  

#对所有流入包

统计

所在记账的统计都存放于/proc/net/ip_acct文件中,其所有IP地址均为16进制表示。

以上所有脚本,既可放置在/etc/rc.d文件中,也可单独设立shell脚本,用命令sh执行。

以上设置均在RedHat5.1上运行通过。

这样就完成Linux构建软路由。

【编辑推荐】

  1. 利用日志使管理Linux更轻松
  2. 操作笔记:Linux Framebuffer编程
  3. 详解介绍Linux文件种类
  4. 命令大全:Linux高级命令行技巧
  5. 简介Linux截屏工具:import
责任编辑:小霞 来源: IT168
相关推荐

2009-12-21 15:50:39

2009-09-04 10:27:28

Linux实用技巧linux操作系统linux

2009-12-09 11:21:30

Linux实用技巧

2010-08-13 10:24:03

思科路由器限速

2010-08-04 11:30:33

路由器设置

2009-12-03 14:16:36

思科路由器

2010-08-04 10:26:24

路由器

2019-12-22 23:10:19

LinuxSSH加密

2011-03-23 16:49:17

LAMP技巧linux命令

2022-03-23 09:18:10

Git技巧Linux

2009-01-03 09:34:30

ASP.NET.NET性能优化

2011-04-08 15:40:01

Oracle认证

2022-11-03 10:28:59

PandasSAC机制

2022-10-11 08:00:47

多线程开发技巧

2011-08-15 13:41:41

2014-07-29 16:50:11

linux快照

2009-07-31 18:33:47

linux vi命令linux vi命令详快捷键

2019-10-10 16:31:51

PyCharmPythonWindows

2019-11-25 10:12:59

Python技巧工具

2010-10-08 15:44:17

vim
点赞
收藏

51CTO技术栈公众号