|
如何实现ip伪装?我现在有一台linux主机通过DDN专线连接到Internet上,有自己的ip和域名,同时还与20台95工作站通过HUB连接,我能否通过ip伪装来实现这20台95工作站同时上网?
单纯的IP Masq很简单. 如果你用的是2.0.x 和 2.1.xx 核心, 在保证核心内支持IP forward 和 IP Masq的前 提下,在/etc/ppp/if-up里最后加一句(假设你的私用网络地址是192.168.x.x): /sbin/ipfwadm -F -a m -S 192.168.0.0/16 -D 0.0.0.0/0 如果像我用的是2.1.10x, ipfwadm就不能用了,换成了ipchains, 方法一样 : /sbin/ipchains -A forward -j MASQ -s 192.168.0.0/16 然后, 让你的LAN上的所有主机的缺省网关都指向这台做Masq 的Linux机器就可以了, ipchains需要另外下载，具体情况参见www.linuxhq.com/kpatch21.html
如果客户机是win95的话,在DHCP里设一下就全搞定了. 当然, 每台客户机的DNS要指向ISP 的DNS, 或者简单点, 在Masq 机器上开一个cache only 和 forward only的DNS服务器也行. 如果您的DNS已经搞定，用squid也非常简单，缺省的配置文件/etc/squid.conf就可以 工作（也许需要把http的端口号改为8080），而且可以实现cache的功能，使用效果不错 方法极为简单。
第一步：设置好你的PPP，保证在linux box上可以上网。
第二步：运行squid -z 建立cache目录?
第三步：如果需要，修改/etc/squid.conf, 缺省的就挺好，可改可不改，要改的话，把http_port从3128改到8080
这样，前期工作一切就绪。以后需要上网时，接通PPP，运行 squid & 你就有了一个挺不错的proxy了，客户端设置好proxy, 看好吧。 如果你把pppd 升级到2.3.5, 就可以配置成"按需拨号"， 再配上ISDN的话，和专线估计也就没什么差别了。
缺省网关: 192.168.0.1 (linux box) IP Masq: (linux box) default router : a.b.c.d /sbin/ipfwadm -F -a m -S 192.168.0.0/16 -D 0.0.0.0/0 或者 /sbin/ipchains -A forward -j MASQ -s 192.168.0.0/16 squid: 什么也不用设置, 运行之. 祝你好运. 这里的192.168...只是个例子， 换成你自己的地址范围。服务器的缺省网关当然是路由器了! 别的机器的缺省网关必须是服务器(linux box).
在Linux服务器上装两块网卡, 一块接内部网, 给个192.168之类的保留地址, 另一个直接和路由器接 起来,用你的正式地址, 这样你只需要两个合法的IP就够了. 这样做安全性应该好些. 如果把那个路由器干掉,直接用Linux接专线作路由器,你就只需要一个合法IP了. 不过这个方法以后再慢慢试验吧, 如何用LUNUX实现NAT，即只申请到有限的IP，但有多人访问INTERNET，如何用LIUX实现?
两种方式
1. proxy(即squid或其他proxy).
2. ipmasq + squid
如果，你只要http,ftp，用1，redhat5.1带了squid的rpm，挺好配的。
|