RedHat 7.0 安裝 NAT 作法簡介

2024-07-26 00:30:45

字體：大中小

供稿：網(wǎng)友

     序言：

      有於網(wǎng)路上有許多關(guān)於 NAT Server 架設(shè)的文章，文章內(nèi)容參差不齊，各種作法皆可。本人現(xiàn) 在亦將所知道的架設(shè)方式，寫成網(wǎng)頁，便於參考。本文的內(nèi)容，是將最簡單的架設(shè)方式，以簡單明白的文字及圖片教導(dǎo)有心想學(xué)的人，希望對大家有幫助。在尚未開始設(shè)定之前，請一定要先研讀[說明NAT的觀念]這一篇文章，這樣您才解 NAT Server 是在做什麼的。

      步驟一：

      架設(shè) NAT 伺服器時，基本必須要有兩張以上的乙太網(wǎng)路卡(Ethernet Card)才能做，因為一張網(wǎng)卡是帶真實網(wǎng)段的 ip Address 與外界聯(lián)；另一張網(wǎng)卡則是以虛擬網(wǎng)段的方式，提供給 Local 網(wǎng)域內(nèi)所有 Client 端的電腦使用，對於解決 ip 不足的現(xiàn)象有相當?shù)囊嫣?一)。現(xiàn)在假設(shè)我們已經(jīng)將兩張網(wǎng)路卡插上主機板了，并且 RedHat 也已經(jīng)灌好了，正常開機後，出現(xiàn)登入畫面，這時我們接著下一個動作。

設(shè)定 ip Address 原則：

ethernet0 ---> 210.129.32.1       真實網(wǎng)段
                      255.255.255.248
網(wǎng)段位置 210.129.22.0 ~ 210.129.32.7
                      Network               mask

ethernet1 ---> 192.168.1.1           虛擬網(wǎng)段
                      255.255.255.0
網(wǎng)段位置 192.168.1.0 ~ 192.168.1.255
                      Network               mask

至於電腦上面要如何地判斷及安裝 eth0 & eth1 的位置呢?通常靠近電源供應(yīng)器(power)者，為 eth0 網(wǎng)卡，而下方另一張網(wǎng)卡即是 eth1。請視實際情況加以調(diào)整。

(一)：關(guān)於 NAT 的相關(guān)資料及細部介紹，請參考[臺北市教育網(wǎng)路中心]里面的[虛擬ip對應(yīng)]之文章，或是連結(jié)到[狼主的網(wǎng)路實驗室]專題報導(dǎo)之[NAT專題研究]，里面有相當詳細的資料及相關(guān)軟體可供下載。原文資料：IP Masquerade、ipchains。

      步驟二：

      請用 root 身份登入本機，  接著輸入 [root@tiger /]# setup(Enter)，進入 System services 選項里，把 [*] ipchains 點選起來，然後離開。此動作表示下次開機後，系統(tǒng)會自動執(zhí)行此套件(Automation)。



      步驟三：

      皆下來就是 running  linuxconf 的設(shè)定。[root@tiger /]# linuxconf。最主要的是將「Firewalling」項目加到 linuxconf 中，請照以下程序進行。

1.選擇「Control」、「Control files and systems」、「Configure Linuxconf modules」，點選『firewall』模組。

2.選擇「Routing and gateways」、「Set Defaults」，點選 [X] Enable routing。

3.全部設(shè)定好了之後，離開時按下「Accept」進行儲存動作。

4.# reboot -n (重新開機)

5.Login 後，入鍵# linuxconf (Enter)

6.選擇「Config」、「Networking」、「Firewalling」、「Firewalling defaults(設(shè)定放行的規(guī)則及使用的封包類型)」。

　

      步驟四：

      全部都設(shè)定好了之後，再把伺服器重新 reboot 一遍。開機完成之後，請先檢查一下您的 /sbin/ipchains -L(查詢是否有使用轉(zhuǎn)換 ip 的規(guī)則)

/sbin/ipchains -R(移除轉(zhuǎn)換 ip 的規(guī)則)

接著輸入：

[root@tiger /]#echo 1 > /PRoc/sys/net/ipv4/ip_forward

[root#@iger/]#/sbin/./ipchains -A forward -p all -s 192.168.1.0/24 -d 0.0.0.0/0 -j MASQ

簡易的 NAT Server 便已經(jīng)完成了。

　

附：這是我個人的心得筆記，不是挺詳盡的，如有不懂之處，可以 Mail for Me。

上一篇：漢化你的RedHat全攻略(1)- 中文環(huán)境和中文輸入法的安裝

下一篇：Redhat 7.x 中xinetd完全指南