在FreeBSD4.3 release上使用IP Filter做NAT
软件教程导读
互联网集市收集整理了【在FreeBSD4.3 release上使用IP Filter做NAT】电脑软件教程,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含1470字,纯文字阅读大概需要3分钟。
软件教程内容图文
以下介绍使用IP Filter来做NAT
1、使用二块网卡。一块是Realtek 8139C,在内核认到为:rl0(对外),
一块是D-Link 530TX,在内核认到为:vr0(对外)。
2、设置IP地址。在/etc/rc.conf中加上:
ifconfig_rl0="inet 163.163.163.163 netmask 255.225.225.225"
(安装FreeBSD时认到的网卡1,不用添加;163.163.163.163为ISP给你的静态IP地址。
拨号的我没试过。也不知到怎样做,如果哪位知道请告诉我一声。)
ifconfig_vr0="inet 192.168.0.1 netmask 255.255.255.0" (设置第二块网卡的IP地址)
3、修改/etc/rc.conf,改为:
firewall_enable="NO"
gateway_enable="YES"
4、因为ipfw和ipfilter是不能共存的。所以如果要使用ipfilter,必须将内核中有关
ipfw的部份注释掉。
#mkdir /root/kernels
#cd /usr/src/i386/conf
#cp GENERIC /root/kernels/mykernel
#ln -s /root/kernels/mykernel
先在内核的配置文件查找IPFIREWALL,执行:
#grep -i IPFIREWALL /root/kernels/mykernel
如果找到,就注释掉,做法如下:
#options IPFIREWALL
#options IPDIVERT
如果找不到IPFIREWALL,可以直接添加:
options IPFILTER
options IPFILTER_LOG
保存mykernel
#config mykernel
#cd /usr/src
#make buildkernel KERNCONF=mykernel
#make installkernel KERNCONF=mykernel
#reboot
重启进入FreeBSD,如果在开机信息里看到IP Filter 3.4.16 installed 表明内核
已经支持IP Filter。
5、建立ipnat配置文件。
#vi /etc/ipnat.conf
加入:
map rl0 192.168.0.0/24 -> 163.163.163.163/255.225.225.225 portmap tcp/udp 10000:65000
map rl0 192.168.0.0/24 -> 163.163.163.163/255.225.225.225
保存ipnat.conf
6、设定开机自动执行ipnat。在/usr/local/etc/rc.d/目录下建立runipnat.sh
#vi runipnat.sh
加入内容如下:
#!/bin/sh
/sbin/ipnat -f /etc/ipnat.conf
将runipnat.conf设为可执行。
#chmod 755 runipnat.sh
完成后,重新启动机器。
OK!NAT已经做完了。接着就是你自已测试一下。
ipnat -l 会列出目前ipnat的设定及状况
ipnat -C 清除ipnat的设定
ipfstat 监测数据的流量
软件教程总结
以上是互联网集市为您收集整理的【在FreeBSD4.3 release上使用IP Filter做NAT】电脑软件教程的全部内容,希望文章能够帮你了解电脑软件教程在FreeBSD4.3 release上使用IP Filter做NAT。 如果觉得互联网集市电脑软件教程内容还不错,欢迎将互联网集市网站推荐给好友。
软件教程备注
版权声明:本文内容由互联网用户贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
软件教程手机端
扫描二维码推送至手机访问。