包過濾防火墻和靈巧網(wǎng)關(guān)設(shè)置-免費閱讀
【正文】 sub mask { range 。 NAPT ?地址足夠多時，使用 NAT ? IP地址不足時，往往要用到 NAPT 39 數(shù)據(jù)包內(nèi)數(shù)據(jù)的處理 ? NAT僅僅處理數(shù)據(jù)包頭的信息有時不能有效工作 ? 數(shù)據(jù)包中包含的 IP地址、端口信息需要同時修改 – DNS中的 A和 PTR查詢 /應(yīng)答 – Netmeeting中的 IP地址信息 – FTP PORT命令 – SIP協(xié)議等 ? 只有完全處理了這些信息，應(yīng)用才能正確工作 40 NAT的分類 ?不同的產(chǎn)品的術(shù)語不同 ? Linux下的 NAT有兩種實現(xiàn) – 在路由處理時修改 IP地址，只能實現(xiàn) 1:1的翻譯，不處理任何其他數(shù)據(jù)，這種 NAT工作方式不在本課程中討論 – Netfilter/iptables下的地址轉(zhuǎn)換，是一種 NAPT實現(xiàn)，是重點 41 NAT的分類 ?對每個連接的第一個數(shù)據(jù)包的處理分類 – SNAT ? 修改第一個連接包的源地址 ? 常用于把內(nèi)部的 IP地址轉(zhuǎn)換成正式 IP地址對外通信 – DNAT ? 修改第一個連接包的目的地址 ? 常用于從外面訪問內(nèi)部的服務(wù)器 42 地址換換 SNAT NAT設(shè)備 客戶機(jī) 服務(wù)器 :1024 :80 :8133 :80 :8133 :80 :1024 :80 內(nèi)部網(wǎng)絡(luò) 外部網(wǎng)絡(luò) 源地址轉(zhuǎn)換 SNAT 43 地址換換 DNAT NAT設(shè)備 服務(wù)器 客戶機(jī) :80 :1024 :80 :1024 :80 :1024 :80 :1024 內(nèi)部網(wǎng)絡(luò) 外部網(wǎng)絡(luò) 目的地址轉(zhuǎn)換 DNAT 44 nat 中的內(nèi)定規(guī)則鏈 PRE ROUTING 進(jìn)來的數(shù)據(jù)包 路由 本機(jī) 發(fā)出的數(shù)據(jù)包 POST ROUTING PREROUTING 處理 DNAT規(guī)則 POSTROUTING 處理 SNAT規(guī)則 45 靈巧網(wǎng)關(guān)設(shè)置 ?靈巧網(wǎng)關(guān)功能 – 靜態(tài)路由，策略路由 – 基于連接的包過慮 – 地址轉(zhuǎn)換 46 配置文件 ? – 啟動時起作用，修改后重新啟動才起作用 – 一般設(shè)置不經(jīng)常改變的參數(shù)，如 IP地址，路由等 ? – 保存就運行，起作用 – 一般設(shè)置地址轉(zhuǎn)換、包過慮 ? – 設(shè)置 DHCP服務(wù)器 ? 全部是文本文件 47 設(shè)置步驟 設(shè)置機(jī)器名字 hostname 加載相關(guān)模塊，一般都需要 modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe ip_conntrack_h323 modprobe ipt_state modprobe iptable_nat modprobe ip_nat_ftp modprobe ip_nat_h323 48 設(shè)置步驟 IP地址設(shè)置 /29表明掩碼中 29個 1，即 ip addr add ip addr add ip addr add ip addr add ip addr add ip addr add ip addr add 49 設(shè)置步驟 ip addr add ip addr add ip addr add 啟動接口 ip link set eth0 up ip link set eth1 up ip link set eth2 up ip link set eth3 up 50 設(shè)置步驟 IP路由設(shè)置，黑洞路由，避免循環(huán) ip route add unreachable 公網(wǎng)路由表 ip route add 0/0 via table 100 教育網(wǎng)路由表 ip route add 0/0 via
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1