- 相關推薦
在Linux上做個家用(或辦公室)網絡
在Linux上做個家用(或辦公室)網絡
李軍勝
cpe.ljs@cpe-hb.com
北京西客站100055信箱1009分箱(郵政編碼:100055)
一.基本的網絡設置
如果Linux 系統已經做好了上網配置，同時亦能在充當服務器的電腦上瀏覽資料，這時就可以設置你家的網絡了。以下是家庭網絡要遇到的情況，了解這些基本知識后，才能真正動手組建家庭網絡。
1. 對外的網絡聯接界面是DHCP的客戶，雖然它沒有固定的IP，只有對外的Gateway、DNS等，但不會影響Gateway 的功能。
2. 對外的網絡聯接界面有固定的IP(例如i-Cable)，或者ISP能提供長期連線服務，他提供的IP會固定數天日才轉換一次。
3. 對內的網絡聯接界面使用私人IP，即192.168.0.1 這組class C private IP。
假定你需要的網絡資料是：
eth0---- IP ：202.82.1.10 Network ：255.255.255.0 Broadcast ：202.82.1.255 Gateway ：202.82.1.1 DNS ：205.252.144.228
eth1 ---- IP ：192.168.0.1 Network ：255.255.255.0 Broadcast ：192.168.0.255
二.用圖像界面設置網絡
可以用linuxconf.(如果用RedHat)進行設置，這是個比較方便的工具。
1. 以Superuser 的身份用linuxconf
將工具調出。選取Config →Networking →Basic host information，在上面分別填入eth0及eth1 的資料。eth0 是對外的聯接界面，所以要填202.82.1.10 那組資料，而eth1 是對內聯網的聯接界面。所以用192.168.01 那組。最好同時在Module欄填入那個ethernet 界面所需的module。在Networking →client tasks →routing and gateways →set Defaults，填入gateway 的IP，在下方按“Enable Routing”鍵。
2. 在Networking →Client tasks →Name Server Specification (DNS) 處填入你的DNS，這里可以填入兩個以上的DNS 服務器。(其實所有的DNS Server的功能都一樣，填哪個都沒啥區別)，填上你的ISP 提供的DNS。記得所有的資料填好后都要按確定。
3. 如果你用上述PPP 時，也可以在linuxconf 中設置，在linux conf 選PPP/SLIP/PLIP，在PPP/SLIP/PLIP Configration上按Add鍵，隨后再選PPP(按確定)，在其中填入資料，如電話號碼，Modem Port(如上述所述)，再填上Login Name 和Password 就成了，電腦會自動給你的ppp 編號為"0"(即ppp0)。
三.裝入需要的Module作防火墻
ipchain除了可作防火墻外，也是分享網絡的一套實用工具。使用ipchain是在Kernel中建立ipmasquerading的modules。而因為要做Gateway，所以關于Routing、IPsharper亦需使用。
注：要用superuser的身份進入/user/src/linux的目錄，用make menuconfig或make xconfig，在選擇完成后請存儲設置：
“make dep”，“make clear”及“make bzImage”因為有modules的改動，所以同時要做“make modules”及“make modules_install”你所compile的新modules將會放入/lib/modules/2.XX(與核心號碼對應)的目錄內。
四.用insmod指令載入module
由于今天有很多distributions己經默認用戶將它作為gateway等服務器，所以這些mobdules多數己經預先為用戶compile好了。所以在Compile前可以試試將他們用指令“insmod”裝上看看。幾個要用的modules分別是：
1. ip_masq_user 2. ip_masq_raudio 3. ip_masq_ftp 4. ip_masq_irc 5. ip_masq_vdoline(如果你要用vdoline這玩意)
還有兩個，一個是玩quake游戲用，另一個是給cuseeme(這是個網上的視圖工具)，這些modules全放在你的/lib/modules/2.2XX/ipv4目錄中。
五．加入必需的參數
讓系統在啟動時自動掛上上述的Modules。用/etc/rc.d/rc.local是個不錯的主意，rc.local是系統中最后的一個啟動程序，只要用文字編輯加入下面的句子即可：
/sbin/insmod ip_masq_user /sbin/insmod ip_masq-raudio /sbin/insmod ip_masq_ftp /sbin/insmod ip_masq_irc
如果不想寫，也可以試用echo這個小玩意。$echo "/sbin/insmod ip_masq_ftp" >> rc.local
這樣會將括起的整句寫入rc.local文件的最后一行。記住要用兩個">"，如果一個會overwrite整個rc.local的內容。可用上述方法重復將每行echo入rc.local內。
六.使用新編譯的核心
如果你的Distribution并未為你預先編譯modules，那么你就要如上所述的編譯核心并安裝modules。而新作出的壓縮核心會放在/usr/src/linux/arch/i386/boot 中。將這個bzImage鏈接,或移到/boot 目錄中。將修改/etc/lilo.conf 中的設置，加上新的一段指向核心再用“lilo -v -v -v”裝入Master Boot Record (MBR)。
七.ipchain 的設置
ipchain 主要調節防火墻的防護功能，分別對進口及轉傳部加以調節。當然在家里用的防火墻并不需要太復雜的設置，下面有兩個基本的設置可供參考:
給PPPO 用的#!/bih/sh echo 1 > /proc/sys/net/ipv4/ip_forward; /sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ 給Ethernet 用的#!/bin/sh echo 1 > /proc/sys/net/ipv4/ip_forward; /sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ -i eth0
上述兩個例子的頭一句是一樣的, echo “1” 到“ip_forward” 是令ip_forward 生效的。因為系統中的默認值是“0”，意即不使用ip forward。
第二句只有最后一段不同，其中的“A” 代表ipchains 的規則會對以下的一段發生作用，而“s” 代表source 及其支配的IP 地址或SubMark。在該例中只用了192.168.0.0 - 192.168.0.24，當然你改成192.168.0.0/5 也可，視你的需要而定。
八.用Shell Script設置
使用上述ipchain 腳本(shell script)，過去我會把它存入一個名為IP 的文件，再用SuperUser 的身份將它變成一個可以執行的文件。但在今天已經有一個新的Module 名為IP，那么最好將之改為其它的名稱，避免混淆，不如改為homenet。
要使用homenet 這個shell script，我們需要將它改為一個可以執行的文件：
$chmod +x homenet
我們將文件放在/sbin 目錄內(這里多放些與網絡有關的指令)。要讓它能順利執行，一定要在上述ip_masquerade 的Modules 裝入后執行。
我們可以將它寫入/etc/rc.d/rc/local 內，但一定要在上述ip_masquerade 后，具體為：
/sbin/insmod ip_masq_user /sbin/insmod ip_masq_user /sbin/insmod ip_masq_randio /sbin/insmod ip_masq_irc /sbin/home-net
九.最后保存資料
修改完畢后將其保存，那么在下次啟動時系統就能順利啟動。這個設置的功能不隨對外聯接界面的IP 而改變(無論是forward 還是Routing)。當然，對外界面失效，也沒法送出任何的TCP/UDP packet，那就要修改界面的資料，修改完后，只要將Network 的功能重新啟動一次即可。
$/etc/rc.d/init.d/network restart. #redhat, mandrake user 或$/etc/init.d/networking restart #debian user 也可以這樣(只是暫時的，關機后此修改便會失效)：$ ifconfig eth0 (IP 號碼) $ route add default gw (gateway IP號碼) 如果是用"ppp-on"script，請在上“/sbin/insmod ip_masq_user”之前加：/etc/ppp/ppp-on
至此，一切服務器方面的設置都已完成，下一步是設置Windows客戶端的工作，筆者在這里就省略不談了，各位可以自行根據上述指定的資料來設置。
【在Linux上做個家用(或辦公室)網絡】相關文章：
Linux在信息家電（IA）上的應用08-06
Linux—網絡時代的操作系統?08-06
基于Linux系統的網絡安全策略08-06
基于Linux的嵌入式網絡存儲器設計08-06
linux實習心得03-02
網絡上發送簡歷問答08-15
網絡上很經典流行的個性簽名09-27
網絡上發送的簡歷問答08-15