FreeBSD6.1Release下利用route和ipfilter架设路…
2009-05-13 05:40:23来源:未知 阅读 ()
摘自:
http://funpower.blogbus.com/s1055960/
架设此服务器,使内网用户通过本服务器与外界通讯;基本原理为内网用户通过
FreeBSD
内自带的
网关路由功能(route)
与外网进行通讯,服务器的安全性及病毒的防护控制通过FreeBSD的
ipfilter
来完成。初步架设过程如下:
网卡接口说明:
vr0:外网网卡接口
vr1:内网网卡接口
1、 最小化安装
FreeBSD6.1Release
从ftp://ftp.FreeBSD.org/pub/FreeBSD/下载
FreeBSD6.1Release
镜像文件,然后刻成光盘,将服务器设置成从光驱启动,开始安装,安装时我选择最小化安装,开通ftp及ssh。其它的默认安装就可以。具体可参考
这篇文章
。安装完后重启机器。
2、 安装内核
将安装光盘放入光驱,然后:
# /usr/sbin/sysinstall
然后选择Configure --> Distributions -> src -> sys,点install,安装完成后重启机器。
3、 基本的配置
配置/etc/rc.conf
# cd /etc
# ee rc.conf
内容如下:
hostname="gatewall.wxic.edu.cn"
defaultrouter="172.16.252.17"
ifconfig_vr0="inet 172.16.252.x netmask 255.255.255.252"
ifconfig_vr1="inet 58.193.11x.25x netmask 255.255.248.0"
inetd_enable="YES"
linux_enable="YES"
sshd_enable="YES"
usbd_enable="YES"
sendmail_enable="NONE"
配置/etc/resolv.conf
# ee /etc/rc.conf
内容如下:
nameserver 58.193.112.1
4、 配置内核,加入对ipfilter的支持
# cd /usr/src/sys/i386/conf
# cp GENERIC funpower
# ee funpower
然后开始编辑内核文件,机器和应用方面的不同会有不同的内核文件,因为需要用到ipfilter,我们加入对ipfilter的支持。在内核中加入如下内容:
options IPFILTER
options IPFILTER_LOG
options IPFILTER_DEFAULT_BLOCK
其它选项可以参考
这篇文章
,然后自己定制。编辑完后保存退出。然后进行如下操作:
# /usr/sbin/config funpower
# cd ../compile/funpower
# make cleandepend
# make depend
# make
# make install
编译完后重启服务器(因为ipfilter默认是阻止所有通讯,所以确保你是在服务器前操作)。
5、 在/etc/rc.conf中加入路由选项
# cd /etc
# ee rc.conf
在最后加入如下几行:
gateway_enable="YES"
static_routes="static1"
route_static1="-net 58.193.11x.0/21 172.16.252.x/30" //说明第一个IP为内网IP范围;第二个IP为外网网卡的网关地址
6、 配置ipfilter
在/etc/rc.conf中加入:
ipfilter_enable="YES"
ipfilter_rules="/etc/ipf.conf"
然后编辑/etc/ipf.conf文件
# cd /etc/
# ee ipf.conf
内容如下:
#环路网卡lo0
#out in 全部通过
pass in quick on lo0 all
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- freebsd和linux下添加IP地址和静态路由 2009-05-13
- FreeBSD 7.1 + Tp-link wr340G 54M无线路由器,组建无线局域 2009-05-13
- 利用PF来实现多路由表 2009-05-13
- 利用mytop在shell下监视mysql数据库 2009-05-13
- ipf.rules 2009-05-13
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash