BlackCrow'S Blog

坚强,超越,享受!!

日志

关于我

BlackCrow

年轻会有失败，热情会淡化失败，而激情会使失败变得成功。人的一生总该有一种坚持，总该有一些东西会令你激动，令你沸腾，令你热泪盈眶吧！你曾为你的所求坚持过，激动过，沸腾过，也热泪盈眶过，那就够了，成功与失败又算哪根葱？

文章分类

用Linux防火墙构建软路由

2007-10-15 16:02:29| 分类：教程 | 标签： |举报 |字号大中小订阅

下载LOFTER 我的照片书 |

来源:网络
本文主要介绍利用Linux自带的Firewall软件包来构建软路由的一种方法，此方法为内部网与外部网的互连提供了一种简单、安全的实现途径。Linux自带的Firewall构建软路由，主要是通过IP地址来控制访问权限，较一般的代理服务软件有更方便之处。
　　一、防火墙
　　防火墙一词用在计算机网络中是指用于保护内部网不受外部网的非法入侵的设备，它是利用网络层的IP包过滤程序以及一些规则来保护内部网的一种策略，有硬件实现的，也有软件实现的。
　　运行防火墙的计算机（以下称防火墙）既连接外部网，又连接内部网。一般情况下，内部网的用户不能直接访问外部网，反之亦然。如果内部网用户要访问外部网，必须先登录到防火墙，由防火墙进行IP地址转换后，再由防火墙发送给外部网，即当内部网机器通过防火墙时，源IP地址均被设置（或称伪装，或称欺骗）成外部网合法的IP地址。经伪装以后，在外部网看来，内部网的机器是一个具有合法的IP地址的机器，因而可进行通信。外部网用户要访问内部网用户时，也要先登录到防火墙，经过滤后，仅通过允许的服务。
　　由此可见，防火墙在内部网与外部网之间起到了两个作用：
　　(1)IP包过滤——保护作用；
　　(2)路由——网络互连作用。
　　二、防火墙的安装
　　1.硬件安装
　　运行Linux防火墙的计算机上必须安装有两块网卡或一块网卡、一块Modem卡。本文以两块网卡为例。安装网卡，正确设置中断号及端口号，并为各网卡分配合适的IP地址。
　　配置以后的防火墙模型。
　　2.安装网关
　　安装网关的方法有两种：一种是运行linuxconf，进入ROUTINGANDGATEWAYS选项，配置网关；另一种是修改rc.inet1文件。下面介绍修改rc.inet1文件的方法安装网关。
　　进入/etc/rc.d/目录，键入virc.inet1回车，参照下面内容修改：
　　IPADDR=\"202.114.194.130\"＃第一块卡的外部网IP地址
　　NETMASK=\"255.255.255.128\"＃第一块卡的外部网子网掩码
　　NETWORK=\"202.114.194.0\"＃第一块卡的外部网网段
　　BROADCAST=\"202.114.194.255\"＃第一块卡的外部网广播地址
　　GATEWAY=\"202.114.194.129\"＃第一块卡的外部网网关，也是
　　默认网关
　　IPADDR1=\"192.168.0.1\"
　　＃第二块卡的内部网IP地址
　　NETMASK1=\"255.255.255.0\"
　　＃第二块卡的内部网子网掩码
　　NETWORK1=\"192.168.0.0\"
　　＃第二块卡的内部网网段
　　BROADCAST1=\"192.168.0.255\"
　　＃第二块卡的内部网广播地址
　　/sbin/ifconfigeth0＄{IPADDR}
　　broadcast＄{BROADCAST}metmask＄{NETMASK}
　　＃设置第一块卡
　　/sbin/ifconfigeth1＄{IPADDR1}
　　broadcast＄{BROADCAST1}metmask＄
　　{NETMASK1}
　　＃设置第二块卡
　　/sbin/routeadd－net＄{NETWORK}
　　netmask＄{NETMASK}
　　/sbin/routeadddefaultgw＄
　　{GATEWAY}metric1
　　/sbin/routeadd－net＄{NETWORK1}
　　netmask＄{NETMASK1}
　　要测试网关设置情况，可以用“ifconfig”命令测试，运行该命令后，会显示出eth0和eth1及上面我们修改的相关内容，如果没有显示这些相关信息，说明设置不正确，还要重新再来一次。
　　三、构建软路由
　　1.IP地址转换
　　IP地址转换也称为IP地址伪装或IP地址欺骗，也就是指当内部网机器登录到防火墙上时，防火墙将内部网IP(不合法的外部网IP地址)伪装成合法的外部网IP地址，再与外部网通信。IP地址伪装的命令格式如下：
　　ipfwadm－F－amasquerade－D0.0.0.0/0－Weth0
　　其中“－D0.0.0.0/0”表示允许对所有内部网IP地址进行转换，“－Weth0”表示内部网IP地址是通过网卡1进行转换的。
　　IP地址伪装设置完毕后，就可以在内部网机器上ping一下外部网的机器，如果防火墙上的forwarding没有被关闭的话，就可以ping通了，说明配置一切正确。
　　2.设定访问外部网的权限
　　为了加强对网络的管理，有时要对内部网访问外部网进行一定的限制，这种限制包括：(1)允许哪些机器可以上网；(2)允许访问哪些站点。
　　限制上网机器可以参照以下脚本：
　　ipfwadm－F－pdeny＃全部拒绝内部网机器上网
　　ipfwadm－F－am－S192.168.0.5/32
　　－d0.0.0.0/0＃允许192.168.0.5机器对
　　外部网的访问
　　限制访问站点，可以这样设置：
　　ipfwadm－O－ireject－D0.0.0.0/0
　　＃对外部网的所有站点加以
　　拒绝
　　ipfwadm－O－iaccept－D202.114.0.0/16
　　＃允许访问202.114.0.0～
　　202.114.255.255内的所有站点
　　上述设置中，“0.0.0.0/0”表示全部网址，“202.114.0.0/16”表示202.114.0.0至202.114.255.255的所有站点。
　　3.统计IP包流量
　　IP包流量记账的设置如下：
　　ipfwadm－A－f
　　/sbin/ipfwadm－A－f
　　/sbin/ipfwadm－Aout－I－S192.168.0.0
　　/32－D0.0.0.0/0
　　＃对所有流出包
　　统计
　　/sbin/ipfwadm－Ain－I－S192.168.0.0
　　/32－D0.0.0.0/0
　　＃对所有流入包
　　统计
　　所在记账的统计都存放于/proc/net/ip_acct文件中，其所有IP地址均为16进制表示。
　　以上所有脚本，既可放置在/etc/rc.d文件中，也可单独设立shell脚本，用命令sh执行。
　　以上设置均在RedHat5.1上运行通过。

评论这张

转发至微博

阅读(14)| 评论(0)

历史上的今天

this.p={  m:2,
              b:2,
              loftPermalink:'',
              id:'fks_087064087094088064086094086095087094085071085087094067',
              blogTitle:'用Linux防火墙构建软路由 ',
              blogAbstract:'来源:网络<BR\>本文主要介绍利用Linux自带的Firewall软件包来构建软路由的一种方法，此方法为内部网与外部网的互连提供了一种简单、安全的实现途径。Linux自带的Firewall构建软路由，主要是通过IP地址来控制访问权限，较一般的代理服务软件有更方便之处。 <BR\>　　一、防火墙 <BR\>　　防火墙一词用在计算机网络中是指用于保护内部网不受外部网的非法入侵的设备，它是利用网络层的IP包过滤程序以及一些规则来保护内部网的一种策略，有硬件实现的，也有软件实现的。 <BR\>　　运行防火墙的计算机（以下称防火墙）既连接外部网，又连接内部网。一般情况下，内部网的用户不能直接访问外部网，反之亦然。如果内部网用户要访问外部网，必须先登录到防火墙，由防火墙进行IP地址转换后，再由防火墙发送给外部网，即当内部网机器通过防火墙时，源IP地址均被设置（或称伪装，或称欺骗）成外部网合法的IP地址。经伪',
              blogTag:'',
              blogUrl:'blog/static/3844118020079154229563',
              isPublished:1,
              istop:false,
              type:0,
              modifyTime:0,
              publishTime:1192435349563,
              permalink:'blog/static/3844118020079154229563',
              commentCount:0,
              mainCommentCount:0,
              recommendCount:0,
              bsrk:-100,
              publisherId:0,
              recomBlogHome:false,
              currentRecomBlog:false,
              attachmentsFileIds:[],
              vote:{},
              groupInfo:{},
              friendstatus:'none',
              followstatus:'unFollow',
              pubSucc:'',
              visitorProvince:'',
              visitorCity:'',
              visitorNewUser:false,
              postAddInfo:{},
              mset:'000',
              mcon:'',
              srk:-100,
              remindgoodnightblog:false,
              isBlackVisitor:false,
              isShowYodaoAd:false,
              hostIntro:'年轻会有失败，热情会淡化失败，而激情会使失败变得成功。人的一生总该有一种坚持，总该有一些东西会令你激动，令你沸腾，令你热泪盈眶吧！你曾为你的所求坚持过，激动过，沸腾过，也热泪盈眶过，那就够了，成功与失败又算哪根葱？',
              hmcon:'0',
              selfRecomBlogCount:'0',
              lofter_single:'<iframe width="140" height="560" style="overflow:hidden;" src="http://www.lofter.com/mailEntry.do?blogad=1&blog" frameBorder="0"></iframe>'
            }

{list a as x}
    {if !!x}
    <div class="iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
      {if x.visitorName==visitor.userName}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        {if x.moveFrom=='wap'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/wapblog.html?frompersonalbloghome"><span title="来自网易手机博客" class="iblock wapIcon"> </span></a>
        {elseif x.moveFrom=='iphone'}
          <a class="noul pnt" target="_blank"><span title="来自iPhone客户端" class="iblock iphoneIcon"> </span></a>
        {elseif x.moveFrom=='android'}
          <a class="noul pnt" target="_blank"><span title="来自Android客户端" class="iblock androidIcon"> </span></a>
        {elseif x.moveFrom=='mobile'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/emsblog.html?frompersonalbloghome"><span title="来自网易短信写博" class="iblock wapIcon"> </span></a>
        {/if}
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
          ${fn(x.visitorNickname,8)|escape}
        </a>
      </div>
    </div>
    {/if}
    {/list}

<#--最新日志，群博日志--> <#--推荐日志-->

<p class="fc06">推荐过这篇日志的人：</p>
    <div>
      {list a as x}
      {if !!x}
      <div class="iblock nbw-fce nbw-f40">
        <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
        <img alt="${x.recommenderNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.recommenderName)}"/>
        </a>
        <div class="cwd thide">
          <a class="fc03 m2a" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
            ${fn(x.recommenderNickname,6)|escape}
          </a>
        </div>
      </div>
      {/if}
      {/list}
    </div>
    {if !!b&&b.length>0}
    <p  class="fc06">他们还推荐了：</p>
    <ul>
    {list b as y}
      {if !!y}
        <li class="rrb"><span class="iblock">·</span><a class="fc03 m2a" target="_blank" href="http://blog.163.com/${y.recommendBlogPermalink}/?from=blog/static/3844118020079154229563">${y.recommendBlogTitle|escape}</a></li>
      {/if}
    {/list}
    </ul>
    {/if}

<#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇，下一篇--> <#-- 热度 -->

{list a as x}
    {if !!x}
    <div class="hotItem iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
      {if x.publisherUsername==visitor.userName}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.publisherNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.publisherUsername)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/">
          ${fn(x.publisherNickname,8)|escape}
        </a>
      </div>
      <a class="f-myLikeIcons hottype {if x.type==1} js-liketype{elseif x.type==2} js-reblogtype{elseif x.type==3} js-sharetype{else}{/if}" target="_blank" hidefocus="true" href="http://blog.163.com/${x.publisherUsername}/"> </a>
    </div>
    {/if}
    {/list}

<#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->

页脚

我的照片书 - 手机博客 - 下载LOFTER APP - 订阅此博客

BlackCrow'S Blog

导航

日志

用Linux防火墙构建软路由

历史上的今天

最近读者

热度

评论

页脚