熱點推薦:
您现在的位置: 電腦知識網 >> 編程 >> Oracle >> 正文

NAT Server

2022-06-13   來源: Oracle 

  虛擬 IP 與 NAT 技術
  當你已經學會使用 ipchains 這一個 Linux 的功能來實現 IP 偽裝和為網路建立簡單的防范之後(這個功能等一下就會提到了)你就可以利用 Linux 來為您做更多的事情﹕其中有一個非常好的功能叫 NAT (Network Address Translating) 使用 NAT有什麼好處呢﹖
  首先﹐如果您當初架設的網路使用了私有位址(就是虛擬 IP)而現在又想連上 internet 雖然您可以對您的網路重新分配 IP 地址﹐但這樣做是非常費心和隱藏的問題多多這時候﹐ NAT 就可以幫到您了﹕您只需用一台 Linux 主機安裝兩片網路卡﹐一張使用合法 IP 地址來擔當對外地連線﹐另外一張使用私有 IP 負責和內部網路溝通
  然後﹐您為那張對外連線的網卡建立多個 IP alias ﹐當收到傳給那些 IP alias 的請求的時候﹐可以把這些請求通過 NAT 轉送給內部真正負責網路服務的伺服器﹐而那些伺服器根本無需更改 IP 地址﹐依舊使用原來的私有 IP 就可以
  使用 NAT 還有一個好處是﹐可以分流網路負擔 (load balancing) ﹐也就是說﹐您可以將同一個 IP alias 的請求分別導向好幾台執行相同服務的伺服器這樣對於處理大量數據的服務是非常好用的
  
  
  安裝第二塊網路卡
  好了由『區域網路的架構』及上面提到的『NAT主機的設定』都可以知道由於我們需要提供區域內的虛擬網路系統(區域網路LAN)所以在你的 Linux 主機中應該要安裝兩塊網路卡才是不過對於第二塊網路卡的安裝在這裡有些建議基本上第二張網路卡最好不用使用與第一張相同晶片的卡例如你第一張卡使用 RTL 那第二張卡最好使用別的卡因為鳥哥曾經發現在鳥哥的 RedHat 英文版中安裝兩塊相同的(同公司出的) RTL 結果竟然兩張卡的輸出輸入都是經由第一張!也就是說第二張卡根本就沒有用處!並且也很容易發生 eth 與 eth 捉錯的情況!所以請記得『第二張網路卡不要使用與第一張網路卡相同晶片的卡!』
  好了!假設你已經安裝了第一塊網路卡而且也已經由『連上 Internet』的方法連上網際網路了那接下來就是要開始安裝第二塊網路卡了如何安裝第二張網路卡呢?依序以下列的步驟安裝就可以完成啰!
   關機硬體安裝這個不用再提了吧!先關機然後拆開外殼插入PCI網路卡即可
   
   開機硬體掃瞄然後再開機而於開機的過程中你的 Linux 會主動去找到這一張網路卡(如果這張卡是有被 Linux 支援的!)果真如此的話那在這一步驟中 Linux 會要求你輸入 IP 與 GateWay 等等的 IP 位址由於這一張網路卡是定義在內部網路使用的介面因此你可以輸入 而 子遮罩網路為 DNS與Gateway都寫成自己 即可!
   
   安裝網路卡驅動程式如果在上一步驟中你的網路卡並不能被捉到哪就比較傷腦筋!請到前一個頁面參考特殊的網路卡的驅動程式安裝方法
   
   檢視設定 /etc/sysconfig/networkscripts/ifcfgeth在安裝完了網路卡的驅動程式之後在 /etc/sysconfig/networkscripts/ 中應該會有 ifcfgeth 這一個檔案這一個檔案可以設定如下(當然你也可以依自己的喜好設定)
   
  [root@tsai networkscripts]# more ifcfgeth DEVICE=eth BOOTPROTO=static BROADCAST= IPADDR= NETMASK= NETWORK= ONBOOT=yes
   上面的設定中就變成了eth為對外的連接介面eth為對內的連接介面!
   
   啟動第二張網路卡使用『ifup eth』 來啟動之
  
  
  區域網路與 Internet 連線示意圖
  基本上我們連線區域網路的連線方法有如下面所示
  
  透過具有 NAT 功能的 Linux 主機來達成內部網路與外部網路的溝通!詳細的說明可以到『區域網路的架構』來看看
  
  
  架設 NAT
  好了說了這麼多終於要實地的演練 NAT 機器了!如何設定呢?這裡要再提醒一下
  · 第一張網路卡 eth 為對外的連線介面具有實體 IP
  · 第二張網路卡 eth 為對內的連線介面為虛擬 IP
  基本上你要做的事情其實真的很簡單只要
   確定第一張網路卡可以連上網際網路關於對外的連線上網際網路方法請參考『連上 Internet 』的說明這裡就不多說了
   
   確定第二張網路卡可以正常的啟動這是一張具有虛擬 IP 的網路卡請確定他可以被啟動另外這裡的設定是這樣的
  o IP為
  o 子遮罩網路為
  o gateway 為
  o 慣用的 DNS server 為 
  
   開啟 IPV確定 /etc/sysconfig/network 這個檔案中有下列這一行FORWARD_IPV=yes這是開啟傳送 IP 服務的一個設定如果沒有的話請將這一行加入 network 這個檔案中然後執行
  # /etc/rcd/initd/network reload
   確定 ipchains 已經編譯進核心這個比較麻煩不過如果你是用這個網頁提供的方法進行安裝 Linux 的話這個程式已經被編譯進核心了所以不用理他沒關系!
   
   設定 這一個網段的 IP 可進行 NAT 服務接下來就是直接設定了只要依序執行底下的咚咚
   /sbin/ipchains P forward DENY /sbin/ipchains A forward j MASQ s / d / /sbin/depmod a /sbin/modprobe ip_masq_ftp /sbin/modprobe ip_masq_raudio /sbin/modprobe ip_masq_irc /sbin/modprobe ip_masq_autofw /sbin/modprobe ip_masq_cuseeme /sbin/modprobe ip_masq_portfw /sbin/modprobe ip_masq_quake /sbin/modprobe ip_masq_vdolive /sbin/modprobe ip_masq_user /sbin/modprobe ip_masq_mfw
   這樣就可以了!如果你覺得這樣很麻煩的話這裡鳥哥已經有一個寫好的批次檔與說明檔你可以下載使用使用的方法就更簡單了
  # mkdir /usr/driver # mkdir /usr/driver/nat <== 建立一個 nat 的子目錄 # mv nat.sh /usr/driver/nat <== 將檔案移動到 nat 這個目錄下 # cd /usr/driver/nat # chmod 744 nat.sh <== 修改 nat 成為可執行的檔案 # ./nat.sh all <== 開始執行
  7. 加上一個參數 all 是讓兩個網域可以連上這部 NAT 主機!
  不要懷疑,這樣就已經作好 NAT 主機的基本設定了!如果你還要設定更精細的防火牆的話,你可以去找一些比較高深的 HOWTO 的文件去鑽研,我這裡就只介紹你可以作為 NAT 的基本設定喔!
   
  8. 將上面的咚咚寫入開機自動執行檔:由於每次開機都要進行一次 NAT 的設定是很煩的一件事,因此我們可以將上面的一大串字全部寫在 /etc/rc.d/rc.local 這個開機自動執行檔案的最底下,如此一來,每次開機就會自動將 NAT 的設定載入你的主機中了!
   
  9. 設定 Windows 的網路設定:好了,主機的部分設定完了,接下來就是各個 Windows 個人電腦的設定了,以 Windows 98 為例,
  o 你可以在『開始』->『設定』->『控制台』->『網路』開啟網路相關設定,或者是在『網路上的芳鄰』按右鍵,選內容,也可以進入網路設定內容;
  o 在網路的內容中,察看你所需要的通訊協定是否存在了,主要是有 NetBEUI 、IPX/SPX 、及TCP/IP 這幾個設定,如果不存在的話,請按『新增』->『通訊協定』>選『MicroSoft』便可選擇相關的通訊協定了
  o 進入 TCP/IP 中在 IP 項目填入 xxx 然後子遮罩網路填選 在通訊閘(最重要)的部分填入 NAT 主機的虛擬 IP(這裡是用 然後再到 DNS 填入慣用的 DNS 主機(可以是 或者是
  o 重新開機後就可以連上 Internet 啰!(以上相關的設定請參考小弟寫的一篇咚咚)
   設定完成!
  
  
  本章問題討論
   Q何謂『虛擬 IP 』與『實體 IP 』或者『固定 IP 』『動態 IP 』有啥不同?
  A
  『實體 IP 』在網路的世界裡為了要辨識每一部電腦的位置因此有了電腦 IP 位址的定義一個 IP 就好似一個門牌!例如你要去微軟的網站的話就要去『 』這個 IP 位置!這些可以直接在網際網路上溝通的 IP 就被稱為『實體 IP 』了
  『虛擬 IP 』不過眾所皆知的IP 位址僅為 xxxxxxxxxxxx 的資料型態其中 xxx 為 間的整數由於近來電腦的成長速度太快實體的 IP 已經有點不足了好在早在規劃 IP 時就已經預留了三個網段的 IP 做為內部網域的虛擬 IP 之用這三個預留的 IP 分別為
  
  
  
  不過由於是虛擬 IP 所以當您使用這些地址的時候﹐當然是有所限制的限制如下
  私有位址的路由資訊不能對外散播
  使用私有位址作為來源或目的地址的封包﹐不能透過Internet來轉送
  關於私有位址的參考紀錄(如DNS)﹐只能限於內部網路使用
  這給我們架設IP網路做成很大的方便﹐比如﹕即使您目前的公司還沒有連上Internet﹐但不保證將來不會啊如果使用公共IP的話﹐如果沒經過注冊﹐等到以後真正要連上網路的時候﹐就很可能和別人沖突了也正如前面所分析的﹐到時候再重新規劃IP的話﹐將是件非常頭痛的問題這時候﹐我們可以先利用私有位址來架設網路﹐等到真要連上intetnet的時候﹐我們可以使用IP轉換協定﹐如NAT (Network Addresss Translat
From:http://tw.wingwit.com/Article/program/Oracle/201311/17316.html
    推薦文章
    Copyright © 2005-2022 電腦知識網 Computer Knowledge   All rights reserved.