FreeBSD6.1Release下利用route和ipfilter架设路…

摘自：
http://funpower.blogbus.com/s1055960/
架设此服务器，使内网用户通过本服务器与外界通讯；基本原理为内网用户通过
FreeBSD
内自带的
网关路由功能（route）
与外网进行通讯，服务器的安全性及病毒的防护控制通过FreeBSD的
ipfilter
来完成。初步架设过程如下：
网卡接口说明：
vr0：外网网卡接口
vr1：内网网卡接口
1、    最小化安装
FreeBSD6.1Release
从ftp://ftp.FreeBSD.org/pub/FreeBSD/下载
FreeBSD6.1Release
镜像文件，然后刻成光盘，将服务器设置成从光驱启动，开始安装，安装时我选择最小化安装，开通ftp及ssh。其它的默认安装就可以。具体可参考
这篇文章
。安装完后重启机器。
2、    安装内核
将安装光盘放入光驱，然后：
# /usr/sbin/sysinstall
然后选择Configure --> Distributions -> src -> sys，点install，安装完成后重启机器。
3、    基本的配置
配置/etc/rc.conf
# cd /etc
# ee rc.conf
内容如下：
hostname="gatewall.wxic.edu.cn"
defaultrouter="172.16.252.17"
ifconfig_vr0="inet 172.16.252.x netmask 255.255.255.252"
ifconfig_vr1="inet 58.193.11x.25x netmask 255.255.248.0"
inetd_enable="YES"
linux_enable="YES"
sshd_enable="YES"
usbd_enable="YES"
sendmail_enable="NONE"

配置/etc/resolv.conf
# ee /etc/rc.conf
内容如下：
nameserver 58.193.112.1
4、    配置内核，加入对ipfilter的支持
# cd /usr/src/sys/i386/conf
# cp GENERIC funpower
# ee funpower
然后开始编辑内核文件，机器和应用方面的不同会有不同的内核文件，因为需要用到ipfilter，我们加入对ipfilter的支持。在内核中加入如下内容：
options   IPFILTER
options   IPFILTER_LOG
options   IPFILTER_DEFAULT_BLOCK
其它选项可以参考
这篇文章
，然后自己定制。编辑完后保存退出。然后进行如下操作：
# /usr/sbin/config funpower
# cd ../compile/funpower
# make cleandepend
# make depend
# make
# make install
编译完后重启服务器(因为ipfilter默认是阻止所有通讯，所以确保你是在服务器前操作)。
5、    在/etc/rc.conf中加入路由选项
# cd /etc
# ee rc.conf
在最后加入如下几行：
gateway_enable="YES"
static_routes="static1"
route_static1="-net 58.193.11x.0/21 172.16.252.x/30" //说明第一个IP为内网IP范围；第二个IP为外网网卡的网关地址
6、    配置ipfilter
在/etc/rc.conf中加入：
ipfilter_enable="YES"
ipfilter_rules="/etc/ipf.conf"
然后编辑/etc/ipf.conf文件
# cd /etc/
# ee ipf.conf
内容如下：
#环路网卡lo0  
#out in 全部通过
pass in quick on lo0 all

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有