Linux是一類Unix計(jì)算機(jī)操作系統(tǒng)的統(tǒng)稱。Linux操作系統(tǒng)的內(nèi)核的名字也是“Linux”。linux系統(tǒng)的強(qiáng)大的功能和絢麗的界面使得許多網(wǎng)管都把服務(wù)器安裝為linux系統(tǒng)。下文介紹了如何打造linux代理服務(wù)器的方法。

在很多大學(xué)和科研機(jī)構(gòu)里，合法的ip和端口并不多，因此很多部門(mén)都是采用代理上網(wǎng)，用微軟的ProxyServer固然方便，不過(guò)效率低，性能不好，而且最主要的是費(fèi)用太貴。

因此采用廉價(jià)的Linux服務(wù)器做代理上網(wǎng)就成了一個(gè)很好的解決方法。經(jīng)過(guò)幾天的調(diào)試，筆者用Linux做透明網(wǎng)關(guān)服務(wù)器，讓宿舍的其他機(jī)器都可以通過(guò)一臺(tái)Linux機(jī)器共享一個(gè)網(wǎng)。感覺(jué)非常好。實(shí)現(xiàn)的方法是設(shè)置IP偽裝。

背景

機(jī)器0：

OS：Redhat6.0，成功安裝了雙網(wǎng)卡

eth0：192.168.2.61，連接到了校園網(wǎng)上

eth0'sNetMask：255.255.254.0

eth1：192.168.11.1，連接到宿舍局域網(wǎng)上

eth1'sNetMask255.255.255.0

其中，宿舍局域網(wǎng)的IP是自定義的，為非法地址。

機(jī)器1：

OS：Win9x

IP：192.168.11.2

GateWay：192.168.11.1/*機(jī)器0的eth1*/

NetMak：255.255.255.0

DNS：202.116.64.3/*校園網(wǎng)的名字服務(wù)器*/

目的

使機(jī)器1能夠通過(guò)機(jī)器0上到校園網(wǎng)，就好像機(jī)器1直接連到校園網(wǎng)上一樣，故此把機(jī)器0叫做透明網(wǎng)關(guān)。

原理

由于只有機(jī)器0的IP為合法地址，機(jī)器1想要上到校園網(wǎng)，就要把機(jī)器1發(fā)送的數(shù)據(jù)包經(jīng)過(guò)

機(jī)器0偽裝后再轉(zhuǎn)發(fā)出去。期間，機(jī)器0把機(jī)器1的IP數(shù)據(jù)包中的本地地址抽取出來(lái)并存儲(chǔ)，且用機(jī)器0的本地地址代替后轉(zhuǎn)發(fā)出去返回的數(shù)據(jù)包經(jīng)過(guò)機(jī)器0恢復(fù)后再轉(zhuǎn)發(fā)給機(jī)器1。

步驟

1、保證機(jī)器0能夠出校園網(wǎng)，并且能夠Ping到機(jī)器1，機(jī)器1也能夠Ping到機(jī)器0。至于這如何設(shè)置不再此次的討論范圍之內(nèi)。

2、在機(jī)器0上打開(kāi)xwindows，運(yùn)行：netcfg選擇routing，允許(使能)Network

PacketForwarding(IPV4)。在機(jī)器0上建立一個(gè)文件：ruleschmod+xrules使rules

變?yōu)榭蓤?zhí)行文件。

=(echo1>/proc/sys/net/ipv4/ip_forward)

3、建立一個(gè)rules文件，具體路徑可以放到如/sbin中。編輯這個(gè)文件，填寫(xiě)以下內(nèi)容：

#在默認(rèn)狀況下拒絕所有ip轉(zhuǎn)發(fā)。.0

/sbin/ipchains-PforwardDENY 

#允許宿舍網(wǎng)通過(guò)機(jī)器0使用ip轉(zhuǎn)發(fā)，至于ipchains參見(jiàn)manipchains或者ipchains

howto(參考我們站點(diǎn)上的構(gòu)建基于ipchains的Linux防火墻)

/sbin/ipchains-Aforward-jACCEPT-ieth1-s192.168.0.0/24  
 
/sbin/ipchains-Aforward-jMASQ-ieth0-s192.168.0.0/24 

#增加你需要的偽裝模塊。

/sbin/modprobeip_masq_ftp  
 
/sbin/modprobeip_masq_quake  
 
/sbin/modprobeip_masq_irc  
 
/sbin/modprobeip_masq_user  
 
/sbin/modprobeip_masq_raudio 

4、執(zhí)行/sbin/rules即可。

若把執(zhí)行rules這個(gè)命令加到/etc/rc.d/rc.local中，那么ipchains就可以啟動(dòng)時(shí)自動(dòng)執(zhí)行。本方法對(duì)于撥號(hào)上網(wǎng)同樣適用。

簡(jiǎn)單的方法：

其實(shí)用LINUX做網(wǎng)關(guān)(只做為可以帶動(dòng)整個(gè)局域上INTERNET的網(wǎng)關(guān))很簡(jiǎn)單，只要先連通

(或拔號(hào))上INTERNET，然后運(yùn)行如下兩條命令，

(當(dāng)然要以root的身份)：

命令1：

#echo1>/proc/sys/net/ipv4/ip_forward 

說(shuō)明：允許NetworkPacketForwarding(IPV4)

命令2：

#/sbin/ipchains-Aforward-jMASQ-Sxxx.xxx.xxx.xxx/32 

說(shuō)明：xxx.xxx.xxx.xxx為局域網(wǎng)內(nèi)部某臺(tái)機(jī)器的IP地址，此命令的意思是允許把xxx.xxx.xxx.xxx機(jī)器的IP包請(qǐng)求進(jìn)行偽裝執(zhí)行完這兩條命令就可以了

***：不過(guò)這樣是不是有安全問(wèn)題呢？?jī)?nèi)網(wǎng)所有機(jī)器網(wǎng)關(guān)填Linux主機(jī)的內(nèi)網(wǎng)地址。

總結(jié)：

希望本文介紹的打造Linux代理服務(wù)器的方法能夠?qū)ψx者有所幫助，更多有關(guān)linux系統(tǒng)的知識(shí)還有待于讀者去探索和學(xué)習(xí)。

【編輯推薦】

1. 優(yōu)化安裝好的Linux服務(wù)器
2. Windows服務(wù)器補(bǔ)丁你傷不起！
3. Linux服務(wù)器三種監(jiān)控技術(shù)的優(yōu)缺點(diǎn)
4. Linux系統(tǒng)如何配置samba文件服務(wù)器？
5. UbuntuLinux虛擬機(jī)如何進(jìn)行驅(qū)動(dòng)安裝？