以Linux做路由器的问题
2008-02-23 07:23:53来源：互联网 阅读 ()
以 Linux 当 router 的方法 by C.W.Huang **********************************************************************
本文欢迎非营利性质的转载，以便能让更多人受惠!
但若欲引用於商业用途需先知会原作者.
**********************************************************************
利用 Linux 当 router 其实很简单．首先你在 compile kernel 时要选
IP forwarding. 用这个 kernel 开机，看看能不能抓到两块网路卡．如果
不行的话在 /etc/lilo.conf 上加上
append="ether=irq,io-port,eth0 ether=irq,io-port,eth1"
再重跑 lilo. 或者如果你用 loadlin 的话，用
loadlin vmlinuz root=/dev/??? ro ether=irq,io,eth0 ether=irq,io,eth1
应该就可以了．注意看开机时有没有抓到? 或看 /proc/net/dev 有没有 eth0
和 eth1? 有的话就对了(如果没有就要 recompile kernel 了．请参考 "为何
我的网路连不出去" 一文).
接下来就是 config 这两个界面了．假设你的网路环境如下:
|
| -----
---| DOS | 140.122.52.236
--------- eth0 ----- eth1 | -----
| gateway |------------------|Linux|---------- 分出来的次子网
--------- ----- | -----
140.122.52.254 140.122.52.235 ---| Sun | 140.122.52.234
router | -----
|
可再接多台机器
eth0 界面是用来跟外面的网路相连的．你可以用一般的 netconfig 来设定它．
(若不会的话还是请参考精华区中的文章).
我们是利用 Linux 的 Proxy Arp 功能，当外界有封包要送到你的次子网路时，
Linux 会回应此封包．所以对外界来说你的次子网就是存在的了．因此很重要的一点
是，你的次子网必须要是从你原来的子网路上割出来的!!
以上面的情形为例，如果预估你的次子网约有五、六台左右的机器，你可以决定
要割出来的次子网的 IP 范围是从 140.122.52.232 -- 140.122.52.239 共 8 个位
址(一定是 2^n 啦! 不懂吗? 自己想...:) 算一算 netmask 应是 255.255.255.248,
broadcast 是 140.122.52.239. 於是 eth1 应该这样 config:
# ifconfig eth1 140.122.52.235 netmask 255.255.255.248 broadcast 140.122.52.23.
?鲟恶□□□# route add -net 140.122.52.232 netmask 255.255.255.248 gw
140.122.52.235 eth1
这样你所有从 140.122.52.232 到 140.122.52.239 的封包都会往 eth1 送．试试看能
不能从你的次子网 telnet 到 Linux 上? 若可以的话就成功了一大半....^_^
不知你是否注意到，我将 eth0 和 eth1 的 IP address 设为一样! 常有人认为，有
两块网路卡就要有两个 IP address. 但这是没有必要的! 你可以将两个设为相同!!
但是你若想试著直接 telnet 到外面去，就会发现不通! 这是因为尚未设定 arp
table 的关系．以上面为例，如果你想要 DOS 那台机器可以跨出次子网，就要在
Linux 上设 arp:
# arp -s 140.122.52.236 08:00:77:14:00:00 pub
^^^^^^^^^^^^^^^^^
↑
这是你 eth0 界面的 hardware address, 可用 ifconfig查到.
这时应该就可以直接从 DOS telnet 到外面网路上的机器了! 也可以从外面 telnet
上来...Oh! Sorry! DOS 是不能 telnet 上去的.... 若是 Linux 当然就没问题啦!!
你如果在外面用 traceroute 指令查看 route 的路径，会发现当 router 的那台 Linux
机器就在上面!
如果要把 Sun 也加上去，如法泡制就好了.... (我不知道能否用一个指令就把次
子网整个 route 出去．有人知道的话请告诉我!)
你可以把这些指令都放在/etc/rc.d/rc.inet1 中，这样开机时就可以设定好两
个界面了!
感谢 Linux! 让我们用最少的代价，获得最佳的功能!!
======================================================================
发信人: cc (猪仔), 信区: Linux
标 题: 用LINUX做ROUTER经验谈
我今早刚将我的LINUX配置成ROUTER,这篇文章就是通过我的子网PC发表的.
安装过程中遇到的问题不是很多,下面简单谈谈体会.
1. 我是按照精华区内SUNNY转贴的文章去做的.装ROUTER之前,建议先研究
一下这 篇文章.
2. 不要轻易重编译核心.其实当出现如网卡找不着等问题时,可以到网上
找一个核心,在将原来的核心备份后,将它替换调,能解决不少问题.
3.不过,重编译也不是很可怕的事情,今天早上,我重编译我的内核,只用了
一个小时左右(486/33M/8M/N个TELNET :-).我现在的内核支持3c509,
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
上一篇：Linux 核心--4.内存管理
下一篇：Linux 核心--1.前言
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
