大橙子网站建设,新征程启航

为企业提供网站建设、域名注册、服务器等服务

Linux如何构建软路由

这篇文章主要介绍了Linux如何构建软路由,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。

雨山网站建设公司创新互联建站,雨山网站设计制作,有大型网站制作公司丰富经验。已为雨山上1000家提供企业网站建设服务。企业网站搭建\外贸网站建设要多少钱,请找那个售后服务好的雨山做网站的公司定做!

IP地址转换也称为IP地址伪装或IP地址欺骗,也就是指当内部网机器登录到防火墙上时,防火墙将内部网IP(不合法的外部网IP地址)伪装成合法的外部网IP地址,再与外部网通信。IP地址伪装的命令格式如下:

ipfwadm-F-amasquerade-D0.0.0.0/0-Weth0

其中“-D0.0.0.0/0”表示允许对所有内部网IP地址进行转换,“-Weth0”表示内部网IP地址是通过网卡1进行转换的。

IP地址伪装设置完毕后,就可以在内部网机器上ping一下外部网的机器,如果防火墙上的forwarding没有被关闭的话,就可以ping通了,说明配置一切正确。

2.设定访问外部网的权限

为了加强对网络的管理,有时要对内部网访问外部网进行一定的限制,这种限制包括:(1)允许哪些机器可以上网;(2)允许访问哪些站点。

限制上网机器可以参照以下脚本:

ipfwadm-F-pdeny#全部拒绝内部网机器上网

ipfwadm-F-am-S192.168.0.5/32

-d0.0.0.0/0#允许192.168.0.5机器对

外部网的访问

限制访问站点,可以这样设置:

ipfwadm-O-ireject-D0.0.0.0/0

#对外部网的所有站点加以

拒绝

ipfwadm-O-iaccept-D202.114.0.0/16

#允许访问202.114.0.0~

202.114.255.255内的所有站点

上述设置中,“0.0.0.0/0”表示全部网址,“202.114.0.0/16”表示202.114.0.0至202.114.255.255的所有站点。

3.统计IP包流量

IP包流量记账的设置如下:

ipfwadm-A-f   /sbin/ipfwadm-A-f   /sbin/ipfwadm-Aout-I-S192.168.0.0   /32-D0.0.0.0/0

#对所有流出包

统计

/sbin/ipfwadm-Ain-I-S192.168.0.0   /32-D0.0.0.0/0

#对所有流入包

统计

所在记账的统计都存放于/proc/net/ip_acct文件中,其所有IP地址均为16进制表示。

以上所有脚本,既可放置在/etc/rc.d文件中,也可单独设立shell脚本,用命令sh执行。

以上设置均在RedHat5.1上运行通过。

这样就完成Linux构建软路由。

感谢你能够认真阅读完这篇文章,希望小编分享的“Linux如何构建软路由”这篇文章对大家有帮助,同时也希望大家多多支持创新互联,关注创新互联行业资讯频道,更多相关知识等着你来学习!


文章题目:Linux如何构建软路由
链接地址:http://dzwzjz.com/article/igspop.html
在线咨询
服务热线
服务热线:028-86922220
TOP