Автор Guido Socher Об авторе: Гвидо давно является сторонником Linux. Его домашняя страница, посвященная этой ОС находится на : www.oche.de/~bearix/g/. Содержание: Введение Принципы IP-Masquerade Установки ядра Конфигурирование IP-Masquerade Заключение

Настройка IP-Masquerade

Резюме:

IP-Masquerade предоставляет возможность использования Интернета несколькими компьютерами через компьютер, работающий под ОС Linux с доступом в Интернет. Это значит, что вы можете использовать Интернет всей локальной сетью, в то время, ваш ISP(internet service provider) будет регистрировать только одно соединение. В этой заметке рассказывается как сконфигурировать IP-Masquerade в ядре версии 2.2.х. Заметка не рассматривает вопросы построения сетей. Для понимания основ компьютерных сетей я рекомендую посмотреть заметку в январском выпуске о домашних сетях.

Введение

• 10.0.0.0 - 10.255.255.255
• 172.16.0.0 - 172.31.255.255
• 192.168.0.0 - 192.168.255.255 (мы используем этот диапазон)

Принципы IP-Masquerade

Иногда IP-пакеты специфичны и IP-Masquerade возможно не будет работать для всех приложений, но во многих случаях оно работает. Существуют различные модули-для ICQ, для ftp, для Quake, которые необходимо встроить в ядро для корректной работы этих приложений из локальной сети. Но в общем, приложения, использующие только HTTP(браузеры), telnet, ssh или smtp(электронная почта) будут работать корректно.  

Установки ядра

Я обычно делаю резервную копию /usr/src/linux/.config после компиляции стабильно работающего ядра. В следующий раз, когда мне необходимо перекомпилировать ядро, я восстанавливаю резервную копию и получаю ядро предыдущей конфигурации. Затем относительно просто можно сконфигурировать небольшие изменения - такие как IP-Masquerade.

Для использования IP-Masquerade подтвердите использование следующих опций при конфигурации ядра. Эти компоненты необходимы для IP-Masquerade, также выберите другие, специфичные для вас, опции.

• Prompt for development and/or incomplete code/drivers
  CONFIG_EXPERIMENTAL
  (this will allow you to select experimental IP Masquerade code compiled into the kernel)
  
• Enable loadable module support
  CONFIG_MODULES
  
• Networking support
  CONFIG_NET
  
• Network firewalls
  CONFIG_FIREWALL
  
• TCP/IP networking
  CONFIG_INET
  
• IP: forwarding/gatewaying
  CONFIG_IP_FORWARD
  
• IP: firewalling
  CONFIG_IP_FIREWALL
  
• IP: masquerading
  CONFIG_IP_MASQUERADE
  
• IP: ipportfw masq support
  CONFIG_IP_MASQUERADE_IPPORTFW
  
• IP: ipautofw masquerade support
  CONFIG_IP_MASQUERADE_IPAUTOFW
  
• IP: ICMP masquerading
  CONFIG_IP_MASQUERADE_ICMP
  
• IP: always defragment CONFIG_IP_ALWAYS_DEFRAG
• Dummy net driver support
  CONFIG_DUMMY
  
• IP: ip fwmark masq-forwarding support
  CONFIG_IP_MASQUERADE_MFW
  

Конфигурирование IP-Masquerade

#!/bin/sh
echo "Setting up IP masquerading ..."
# People still using windows to surf the web must convert this
# to a UNIX text file before using it.
#
# Support masquerading of FTP file transfer.
/sbin/modprobe ip_masq_ftp
#
#--------------
# Note: the modules below are commented out from loading. Remove the
# comment sign if you want to use the corresponding applications form
# one of the computers inside your internal network.
#
# Support masquerading of RealAudio over UDP.
#/sbin/modprobe ip_masq_raudio
#
# Supports the masquerading of IRC DCC file transfers
#/sbin/modprobe ip_masq_irc
#
# Support masquerading of Quake and QuakeWorld
# Quake I / QuakeWorld (ports 26000 and 27000)
#/sbin/modprobe ip_masq_quake
#
# Quake I/II/III / QuakeWorld (ports 26000, 27000, 27910, 27960)
#/sbin/modprobe ip_masq_quake ports=26000,27000,27910,27960
#
# Support masquerading of the CuSeeme video conferencing software
#/sbin/modprobe ip_masq_cuseeme
#
#Support masquerading of the VDO-live video conferencing software
#/sbin/modprobe ip_masq_vdolive
#--------------
# Important: Enable IP forwarding. It is disabled by default in
# the 2.2.x Kernels
echo "1" > /proc/sys/net/ipv4/ip_forward
#
# NOTE: This is an example for an internal Network address of
# 192.168.0.x The sub netmask is 255.255.255.0 or "24" bit
# Please change this if you use different internal IP addresses.
#
/sbin/ipchains -P forward DENY
/sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ
#
#--- end of file

Наконец необходимо изменить конфигурацию таким образом, чтобы скрипт /etc/rc.d/init.d/ipmasq выполнялся автоматически при каждой загрузке ОС. По моему мнению, лучшее решение-отредактировать файл /etc/rc.d/init.d/network(этот файл уже есть в вашей системе)-выполнить /etc/rc.d/init.d/ipmasq В КОНЦЕ "start" секции этого файла. Найдите оператор 'case' и дальше "start)".  

Заключение

Как видите процесс конфигурации IP-Masquerade не сложен. IP-Masquerade- необходимое приложение для домашних, школьных и офисных сетей.

Более подробная информация содержится в IP-Masquerading mini howto и IPCHAINS-HOWTO.

Для использования IP-Masquerade прежде всего необходимо правильно сконфигурировать сеть. Об этом можно подробнее прочитать в заметках : Home networking article, Net 3 howto, The Network Administrator Guide. Я планирую написать еще одну заметку по сетевой тематике позже в этом году, но может быть вы не хотите так долго ждать :-)

2000-07-05, generated by lfparser version 1.5

mirror server hosted at Truenetwork, Russian Federation.