- 相關(guān)推薦
在Linux上做個(gè)家用(或辦公室)網(wǎng)絡(luò)
在Linux上做個(gè)家用(或辦公室)網(wǎng)絡(luò)
李軍勝
cpe.ljs@cpe-hb.com
北京西客站100055信箱1009分箱(郵政編碼:100055)
一.基本的網(wǎng)絡(luò)設(shè)置
如果Linux 系統(tǒng)已經(jīng)做好了上網(wǎng)配置，同時(shí)亦能在充當(dāng)服務(wù)器的電腦上瀏覽資料，這時(shí)就可以設(shè)置你家的網(wǎng)絡(luò)了。以下是家庭網(wǎng)絡(luò)要遇到的情況，了解這些基本知識(shí)后，才能真正動(dòng)手組建家庭網(wǎng)絡(luò)。
1. 對外的網(wǎng)絡(luò)聯(lián)接界面是DHCP的客戶，雖然它沒有固定的IP，只有對外的Gateway、DNS等，但不會(huì)影響Gateway 的功能。
2. 對外的網(wǎng)絡(luò)聯(lián)接界面有固定的IP(例如i-Cable)，或者ISP能提供長期連線服務(wù)，他提供的IP會(huì)固定數(shù)天日才轉(zhuǎn)換一次。
3. 對內(nèi)的網(wǎng)絡(luò)聯(lián)接界面使用私人IP，即192.168.0.1 這組class C private IP。
假定你需要的網(wǎng)絡(luò)資料是：
eth0---- IP ：202.82.1.10 Network ：255.255.255.0 Broadcast ：202.82.1.255 Gateway ：202.82.1.1 DNS ：205.252.144.228
eth1 ---- IP ：192.168.0.1 Network ：255.255.255.0 Broadcast ：192.168.0.255
二.用圖像界面設(shè)置網(wǎng)絡(luò)
可以用linuxconf.(如果用RedHat)進(jìn)行設(shè)置，這是個(gè)比較方便的工具。
1. 以Superuser 的身份用linuxconf
將工具調(diào)出。選取Config →Networking →Basic host information，在上面分別填入eth0及eth1 的資料。eth0 是對外的聯(lián)接界面，所以要填202.82.1.10 那組資料，而eth1 是對內(nèi)聯(lián)網(wǎng)的聯(lián)接界面。所以用192.168.01 那組。最好同時(shí)在Module欄填入那個(gè)ethernet 界面所需的module。在Networking →client tasks →routing and gateways →set Defaults，填入gateway 的IP，在下方按“Enable Routing”鍵。
2. 在Networking →Client tasks →Name Server Specification (DNS) 處填入你的DNS，這里可以填入兩個(gè)以上的DNS 服務(wù)器。(其實(shí)所有的DNS Server的功能都一樣，填哪個(gè)都沒啥區(qū)別)，填上你的ISP 提供的DNS。記得所有的資料填好后都要按確定。
3. 如果你用上述PPP 時(shí)，也可以在linuxconf 中設(shè)置，在linux conf 選PPP/SLIP/PLIP，在PPP/SLIP/PLIP Configration上按Add鍵，隨后再選PPP(按確定)，在其中填入資料，如電話號碼，Modem Port(如上述所述)，再填上Login Name 和Password 就成了，電腦會(huì)自動(dòng)給你的ppp 編號為"0"(即ppp0)。
三.裝入需要的Module作防火墻
ipchain除了可作防火墻外，也是分享網(wǎng)絡(luò)的一套實(shí)用工具。使用ipchain是在Kernel中建立ipmasquerading的modules。而因?yàn)橐鯣ateway，所以關(guān)于Routing、IPsharper亦需使用。
注：要用superuser的身份進(jìn)入/user/src/linux的目錄，用make menuconfig或make xconfig，在選擇完成后請存儲(chǔ)設(shè)置：
“make dep”，“make clear”及“make bzImage”因?yàn)橛衜odules的改動(dòng)，所以同時(shí)要做“make modules”及“make modules_install”你所compile的新modules將會(huì)放入/lib/modules/2.XX(與核心號碼對應(yīng))的目錄內(nèi)。
四.用insmod指令載入module
由于今天有很多distributions己經(jīng)默認(rèn)用戶將它作為gateway等服務(wù)器，所以這些mobdules多數(shù)己經(jīng)預(yù)先為用戶compile好了。所以在Compile前可以試試將他們用指令“insmod”裝上看看。幾個(gè)要用的modules分別是：
1. ip_masq_user 2. ip_masq_raudio 3. ip_masq_ftp 4. ip_masq_irc 5. ip_masq_vdoline(如果你要用vdoline這玩意)
還有兩個(gè)，一個(gè)是玩quake游戲用，另一個(gè)是給cuseeme(這是個(gè)網(wǎng)上的視圖工具)，這些modules全放在你的/lib/modules/2.2XX/ipv4目錄中。
五．加入必需的參數(shù)
讓系統(tǒng)在啟動(dòng)時(shí)自動(dòng)掛上上述的Modules。用/etc/rc.d/rc.local是個(gè)不錯(cuò)的主意，rc.local是系統(tǒng)中最后的一個(gè)啟動(dòng)程序，只要用文字編輯加入下面的句子即可：
/sbin/insmod ip_masq_user /sbin/insmod ip_masq-raudio /sbin/insmod ip_masq_ftp /sbin/insmod ip_masq_irc
如果不想寫，也可以試用echo這個(gè)小玩意。$echo "/sbin/insmod ip_masq_ftp" >> rc.local
這樣會(huì)將括起的整句寫入rc.local文件的最后一行。記住要用兩個(gè)">"，如果一個(gè)會(huì)overwrite整個(gè)rc.local的內(nèi)容�？捎蒙鲜龇椒ㄖ貜�(fù)將每行echo入rc.local內(nèi)。
六.使用新編譯的核心
如果你的Distribution并未為你預(yù)先編譯modules，那么你就要如上所述的編譯核心并安裝modules。而新作出的壓縮核心會(huì)放在/usr/src/linux/arch/i386/boot 中。將這個(gè)bzImage鏈接,或移到/boot 目錄中。將修改/etc/lilo.conf 中的設(shè)置，加上新的一段指向核心再用“l(fā)ilo -v -v -v”裝入Master Boot Record (MBR)。
七.ipchain 的設(shè)置
ipchain 主要調(diào)節(jié)防火墻的防護(hù)功能，分別對進(jìn)口及轉(zhuǎn)傳部加以調(diào)節(jié)。當(dāng)然在家里用的防火墻并不需要太復(fù)雜的設(shè)置，下面有兩個(gè)基本的設(shè)置可供參考:
給PPPO 用的#!/bih/sh echo 1 > /proc/sys/net/ipv4/ip_forward; /sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ 給Ethernet 用的#!/bin/sh echo 1 > /proc/sys/net/ipv4/ip_forward; /sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ -i eth0
上述兩個(gè)例子的頭一句是一樣的, echo “1” 到“ip_forward” 是令ip_forward 生效的。因?yàn)橄到y(tǒng)中的默認(rèn)值是“0”，意即不使用ip forward。
第二句只有最后一段不同，其中的“A” 代表ipchains 的規(guī)則會(huì)對以下的一段發(fā)生作用，而“s” 代表source 及其支配的IP 地址或SubMark。在該例中只用了192.168.0.0 - 192.168.0.24，當(dāng)然你改成192.168.0.0/5 也可，視你的需要而定。
八.用Shell Script設(shè)置
使用上述ipchain 腳本(shell script)，過去我會(huì)把它存入一個(gè)名為IP 的文件，再用SuperUser 的身份將它變成一個(gè)可以執(zhí)行的文件。但在今天已經(jīng)有一個(gè)新的Module 名為IP，那么最好將之改為其它的名稱，避免混淆，不如改為homenet。
要使用homenet 這個(gè)shell script，我們需要將它改為一個(gè)可以執(zhí)行的文件：
$chmod +x homenet
我們將文件放在/sbin 目錄內(nèi)(這里多放些與網(wǎng)絡(luò)有關(guān)的指令)。要讓它能順利執(zhí)行，一定要在上述ip_masquerade 的Modules 裝入后執(zhí)行。
我們可以將它寫入/etc/rc.d/rc/local 內(nèi)，但一定要在上述ip_masquerade 后，具體為：
/sbin/insmod ip_masq_user /sbin/insmod ip_masq_user /sbin/insmod ip_masq_randio /sbin/insmod ip_masq_irc /sbin/home-net
九.最后保存資料
修改完畢后將其保存，那么在下次啟動(dòng)時(shí)系統(tǒng)就能順利啟動(dòng)。這個(gè)設(shè)置的功能不隨對外聯(lián)接界面的IP 而改變(無論是forward 還是Routing)。當(dāng)然，對外界面失效，也沒法送出任何的TCP/UDP packet，那就要修改界面的資料，修改完后，只要將Network 的功能重新啟動(dòng)一次即可。
$/etc/rc.d/init.d/network restart. #redhat, mandrake user 或$/etc/init.d/networking restart #debian user 也可以這樣(只是暫時(shí)的，關(guān)機(jī)后此修改便會(huì)失效)：$ ifconfig eth0 (IP 號碼) $ route add default gw (gateway IP號碼) 如果是用"ppp-on"script，請?jiān)谏稀?sbin/insmod ip_masq_user”之前加：/etc/ppp/ppp-on
至此，一切服務(wù)器方面的設(shè)置都已完成，下一步是設(shè)置Windows客戶端的工作，筆者在這里就省略不談了，各位可以自行根據(jù)上述指定的資料來設(shè)置。
【在Linux上做個(gè)家用(或辦公室)網(wǎng)絡(luò)】相關(guān)文章：
Linux—網(wǎng)絡(luò)時(shí)代的操作系統(tǒng)?08-06
基于Linux系統(tǒng)的網(wǎng)絡(luò)安全策略08-06
在MIPS開發(fā)板上建立Linux系統(tǒng)及開發(fā)環(huán)境08-06
基于Linux的嵌入式網(wǎng)絡(luò)存儲(chǔ)器設(shè)計(jì)08-06
linux實(shí)習(xí)心得03-02