查看完整版本: RedHat 7.0 安装 NAT 作法简介

RedHat 7.0 安装 NAT 作法简介

RedHat7.0安装NAT作法简介
2006-06-01


序言：

有於网路上有许多关於NATServer架设的文章，文章内容参差不齐，各种作法皆可。本人现在亦将所知道的架设方式，写成网页，便於参考。本文的内容，是将最简单的架设方式，以简单明白的文字及图片教导有心想学的人，希望对大家有帮助。在尚未开始设定之前，请一定要先研读[说明NAT的观念]这一篇文章，这样您才解NATServer是在做什麽的。

步骤一：

架设NAT伺服器时，基本必须要有两张以上的乙太网路卡(EthernetCard)才能做，因为一张[wiki]网卡[/wiki]是带真实网段的ipAddress与外界联；另一张网卡则是以虚拟网段的方式，提供给Local网域内所有Client端的[wiki]电脑[/wiki]使用，对於解决ip不足的现象有相当的益处(一)。现在假设我们已经将两张网路卡插上主机板了，并且RedHat也已经灌好了，正常开机後，出现登入画面，这时我们接着下一个[wiki]动作[/wiki]。

设定ipAddress原则：

ethernet0---%26gt;210.129.32.1真实网段
255.255.255.248
网段位置210.129.22.0"210.129.32.7
Networkmask


ethernet1---%26gt;192.168.1.1虚拟网段
255.255.255.0
网段位置192.168.1.0"192.168.1.255
Networkmask


至於电脑上面要如何地判断及安装eth0%26eth1的位置呢?通常靠近[wiki]电源[/wiki]供应器(power)者，为eth0网卡，而下方另一张网卡即是eth1。请视实际情况加以调整。

(一)：关於NAT的相关资料及细部介绍，请参考[台北市教育网路中心]里面的[虚拟ip对应]之文章，或是连结到[狼主的网路实验室]专题报导之[NAT专题研究]，里面有相当详细的资料及相关软体可供下载。原文资料：IPMasquerade、ipchains。

步骤二：

请用root身份登入本机，接着输入[root@tiger/]#setup(Enter)，进入Systemservices选项里，把ipchains点选起来，然後离开。此动作表示下次开机後，系统会自动执行此套件(Automation)。





步骤三：

皆下来就是runningLinuxconf的设定。[root@tiger/]#linuxconf。最主要的是将「Firewalling」项目加到linuxconf中，请照以下程序进行。

1.选择「Control」、「Controlfilesandsystems」、「ConfigureLinuxconfmodules」，点选『firewall』模组。





2.选择「Routingandgateways」、「SetDefaults」，点选[X]Enablerouting。





3.全部设定好了之後，离开时按下「Accept」进行储存动作。

4.#reboot-n(重新开机)

5.Login後，入键#linuxconf(Enter)

6.选择「Config」、「Networking」、「Firewalling」、「Firewallingdefaults(设定放行的规则及使用的封包类型)」。









　



步骤四：

全部都设定好了之後，再把伺服器重新reboot一遍。开机完成之後，请先检查一下您的/sbin/ipchains-L(查询是否有使用转换ip的规则)

/sbin/ipchains-R(移除转换ip的规则)

接着输入：

[root@tiger/]#echo1%26gt;/proc/sys/net/ipv4/ip_forward

[root#@iger/]#/sbin/./ipchains-Aforward-pall-s192.168.1.0/24-d0.0.0.0/0-jMASQ

简易的NATServer便已经完成了。

　

:) :) :)

:handshake