BBS水木清华站∶精华区

发信人: raner (就要离开清华了...), 信区: Linux 
标  题: FreeBSD中的NAT配置方法(转载) 
发信站: BBS 水木清华站 (Mon Jun 29 11:12:27 1998) 
 
来  源: freebsd.csie.nctu.edu.tw 
档  名: 0/System/network/nat(使用 70 埠) 
标  题: 如何使用 NAT                     - How to use NAT 
 
 
        NAT (Network Address Translation) 可以让你区域网路中的所有机器 
        经由一台通往 Internet 的 server 连线出去,而且只需要注册该 server 
        一个 IP 就够了。 
         
        在以往没有 NAT 技术以前,我们必须在 server 上安装 sockd,并且所有 
        的 clients 都必须要支援 sockd,才能够经过 server 的 sockd 连线 
        出去。这种方式最大的问题是,通常只有 telnet/ftp/www-browser 支援 
        sockd,其它的程式都不能使用;而且使用 sockd 的速度稍慢。 
        因此我们现在都使用本篇所提的 NAT,这样 client 不需要做任何的更动, 
        只需要把 gateway 设到该 FreeBSD server 上就可以了,而且所有的程式 
        (例如 kali/kahn 等等) 都可以使用。 
 
        首先我们先来谈谈区域网路的 private IP,依照 RFC 1918 规范,以下的 
        IP 被预留作为 private network 使用,不会跟别人冲突: 
        10.0.0.0        -   10.255.255.255 
        172.16.0.0      -   172.31.255.255 
        192.168.0.0     -   192.168.255.255 
        因此当你在架设私有的区域网路时,应该根据你的需要使用以上的 IP 当作 
        区域网路中机器的 IP Address。 
         
        再来我们谈谈所需要的软硬体: 
        1. 一台可以连上 internet 网路的 FreeBSD server,并且拥有注册过的 
           合法 IP。而且在 /etc/sysconfig 中要把 gateway 设成 ON 以启动 
           IP forwarding 的功能。 
 
        2. FreeBSD 作业系统版本: 
           a) FreeBSD-2.1: 
            * 如果你的 FreeBSD server 是经由 PPP 连上 internet 的,你可以 
              使用 PPP_Alias (http://www.srv.net/~cmott/alias.html),使用 
              方法很简单,只需要把 ppp_alias 替换掉 /usr/sbin/ppp,然後 
              使用 /usr/sbin/ppp (user mode ppp) 连上网路即可,不需额外设定。 
            * 如果你的 FreeBSD server 是经由 LAN 以及其他方式连上网路的, 
              请用 ip_filter (http://coombs.anu.edu.au/~avalon/ip-filter.html) 
              这套软体不但具有 NAT 的功能,还可以做 IP Filtering 以及其他 
              强大的功能。 
           b) FreeBSD-2.2/3.0: 
            * 如果你的 FreeBSD server 是经由 PPP 连上 internet 的,你可以 
              使用 PPP_Alias,由於 cmott 撰写的 PPP_Alias 已经被加入 2.2/3.0 
              中,因此你只需要使用 /usr/sbin/ppp -alias 拨接即可。 
            * 如果你的 FreeBSD server 是经由 LAN 以及其他方式连上网路的, 
              你有两种选择: 
              1) 使用 IP Divert Interface: 
                 FreeBSD 2.2/3.0 具有 Packet Divert (请 man divert) 的功能, 
                 Divert 可以让你自由的处理经过 kernel 的 packets,除了 NAT 
    录尤氲 /etc/services 
              natd      6668/divert 
           d) 重新开机 
           e) 执行 natd 
              natd -interface ed0 
              其中 ed0 是你连上网路的媒介,例如 ed0 ppp0 de0 tun0,这样封包 
              会经由该媒介转送。 
           f) 执行 ipfw (把 ed0 换成 natd 用的那个) 
              /sbin/ipfw add 60000 divert 6668 all from any to any via ed0 
 
        3. 到此大致完成了,你可以把你的 clients 的 router IP 设到这台 FreeBSD 
           Server,测试看看能不能上网路。 
            
        4. 如果成功了,可以把 ipfw 那行加到 /etc/rc.firewall 中,把 natd 
           那行加到 /etc/rc.local 中,这样以後就可以自动启动了。 
            
        5. 这只是最基本的设定,natd 还有许多特异功能,请自行 man natd。 
         
        -------------------------------- 
From: [email protected] (KO) 
Newsgroups: tw.bbs.comp.386bsd 
Subject: Re: 请教一下..能否平均分配流量给个一个Client端... 
Date: 28 Oct 1997 17:53:38 GMT 
 
补充一下;这东西对modem 族来说实在太有用了:p 
ftp://freebsd.csie.nctu.edu.tw/pub/jdli/collect/tcpip_bandwidth_limiter/ 
ipretard 
它是配合IPDIVERT, ipfw 一起用的, 可以用来限制某个interface 
, for example tun0 or ppp0, 
的某个 port 
, for example 8080, 
的bps/sec. 
 
例如:同时用BBS 和WWW时,可能所有频宽被WWW吃光了,BBS动不了, 
这时用它来限制WWW的port 8080到1000bps/sec, 剩下的可以保留给BBS用, 
ipfw add 01100 divert 92 tcp from any to any 8080 via ppp0 
./ipretard -t 1000/300 -w 2208 
 
消除了频宽被吃光的困扰 :) 
 
 
 
 
-- 
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.68.98] 

BBS水木清华站∶精华区