建站
咨詢
售后
建站咨詢
新聞中心
在現(xiàn)代網(wǎng)絡架構中，網(wǎng)關服務器承擔著非常重要的任務，它是整個網(wǎng)絡中最為關鍵的設備之一。通過搭建Linux網(wǎng)關服務器，可以讓您更好地掌控整個網(wǎng)絡，更精準地進行網(wǎng)絡安全控制，使您的網(wǎng)絡更加安全。
創(chuàng)新互聯(lián)建站是一家朝氣蓬勃的網(wǎng)站建設公司。公司專注于為企業(yè)提供信息化建設解決方案。從事網(wǎng)站開發(fā)，網(wǎng)站制作，網(wǎng)站設計，網(wǎng)站模板，微信公眾號開發(fā)，軟件開發(fā)，小程序設計，十余年建站對混凝土攪拌罐車等多個方面，擁有豐富的網(wǎng)站維護經(jīng)驗。
本文將介紹如何在Ubuntu系統(tǒng)上搭建一個高效穩(wěn)定的Linux網(wǎng)關服務器，希望能對大家有所幫助。
一、安裝Ubuntu系統(tǒng)
由于本文是針對Ubuntu系統(tǒng)進行的，因此我們首先需要安裝Ubuntu系統(tǒng)，可以直接從Ubuntu官網(wǎng)上下載最新版本的Ubuntu系統(tǒng)，并按照官方安裝步驟進行安裝即可。
二、安裝必要的軟件
1、安裝Squid
Squid是一款開源的代理服務器，可以幫助我們更好地實現(xiàn)代理功能，從而實現(xiàn)更好的網(wǎng)絡訪問管理。在Ubuntu下安裝Squid非常簡單，只需要運行以下命令即可：
sudo apt-get install squid
2、安裝IPtables
IPtables是一款非常強大的Linux防火墻解決方案，在Ubuntu系統(tǒng)中也非常容易進行安裝。只需要一行命令即可完成安裝：
sudo apt-get install iptables
三、配置Squid代理服務器
1、配置Squid代理服務器
在安裝完成Squid代理服務器后，我們需要對其進行相應的配置，以便更好地進行訪問管理。我們需要在Squid配置文件中添加我們希望代理的端口號，該文件路徑為/etc/squid/squid.conf：
acl Safe_ports port 80 8080
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localhost
http_access deny all
http_port 3128
我們可以在配置文件中加入上述代碼進行設置。其中，3128是我們配置的代理端口號，可以根據(jù)實際需求進行調(diào)整。
2、使用Squid進行代理
安裝并配置好Squid后，我們就可以很輕松地進行代理了。只需要將我們需要代理的客戶端的代理設置為我們剛剛配置的端口號即可。例如，我們將瀏覽器代理設置為3128，那么瀏覽器之后的所有請求都會被代理服務器攔截并進行相應的處理。
四、配置防火墻
無論是在任何系統(tǒng)中，防火墻都是網(wǎng)絡安全保障的核心之一。在Linux中，IPtables是非常常用的防火墻，因此我們需要對其進行相應的配置以確保網(wǎng)絡的安全性。
1、配置IPtables
在Ubuntu中，IPtables的配置文件路徑為/etc/network/iptables，如果該文件不存在，則可以通過以下命令創(chuàng)建：
sudo touch /etc/network/iptables
然后，可以通過下列的命令進行相應的設置：
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -p tcp -m state –state NEW -m tcp –dport 3128 -j ACCEPT
通過上述設置，我們可以非常輕松地完成整個防火墻的配置，確保網(wǎng)絡在被入侵的情況下能夠更好地保持其完整性。
2、保存IPtables設置
在完成IPtables配置后，我們需要持久保存其設置，可以通過以下命令進行保存：
sudo apt-get install iptables-persistent
運行上述命令后，保存設置即可。
五、配置局域網(wǎng)
通過以上的一系列操作，我們已經(jīng)成功地搭建了Linux網(wǎng)關服務器。但是，我們還需要在服務器上配置局域網(wǎng)，以便更好地實現(xiàn)整個局域網(wǎng)中各個節(jié)點之間的訪問與交流。
1、配置DHCP服務器
DHCP服務器是一款可以動態(tài)分配IP地址的服務器，可以幫助我們更加靈活地配置整個局域網(wǎng)。在Ubuntu中，安裝DHCP服務器非常簡單，只需要依次運行以下命令即可：
sudo apt-get update
sudo apt-get install isc-dhcp-server
安裝完成后，我們還需要對其進行相應的配置，可以通過/etc/dhcp/dhcpd.conf文件進行配置。
2、配置IP地址和子網(wǎng)掩碼
配置完成DHCP服務器后，我們還需要配置IP地址和子網(wǎng)掩碼以確保整個局域網(wǎng)能夠更加穩(wěn)定地運行。我們可以通過以下命令設定IP地址和子網(wǎng)掩碼：
sudo ifconfig enp1s0 192.168.1.1 netmask 255.255.255.0
3、配置默認路由
除了配置IP地址和子網(wǎng)掩碼外，我們還需要設定默認路由，以確保網(wǎng)絡中的數(shù)據(jù)能夠正常流轉(zhuǎn)。可以通過以下命令配置默認路由：
sudo route add default gw 192.168.1.254
以上為對LInux網(wǎng)關服務器進行配置的基本步驟，需要根據(jù)實際需求進行定制。希望本文對您有所幫助，讓您更好地理解如何搭建Linux網(wǎng)關服務器，更好地保護您的網(wǎng)絡安全。
相關問題拓展閱讀：
- linux雙網(wǎng)服務器架設教程(高分求)
- 怎么搭建一個可以被外網(wǎng)訪問的linux web服務器
linux雙網(wǎng)服務器架設教程(高分求)
跟個油箱
LINUX下雙網(wǎng)雙線服務器的架設全過程
目的： 現(xiàn)在很多中小型網(wǎng)絡有兩條或者多條相同的不同的ISP的網(wǎng)絡出口線路
而如何將這兩條線路合理的利用起來 是很多人非常關心的
西旦局安秀網(wǎng)吧資訊會為大家提供更多更好的學習資料和知
此文用通俗易懂的方法的講解了如何初步達到此目的 本方案不需要大量的投資
也不需要改變現(xiàn)有網(wǎng)絡結(jié)構 并且可擴展性好！ 環(huán)境：用基于LINUX路由功能 由2.2內(nèi)核開始，
Linux便開始支持高級路由技術，提供策略路由，流量控制等多項高級路由功能，
配合Netfilter包過濾軟件，可實現(xiàn)許多專業(yè)路由器和防火墻才能實現(xiàn)的高級功能
本方案采用RedHat 9.0 系統(tǒng)基礎 系統(tǒng)自帶 IPTABLES 和 IPROUTER2 軟件，
申明：本方案為了表達一個通俗易懂的稱述 很多地方采用大白話方式進行說液遲梁明，
這對技術來說是不嚴謹?shù)膽B(tài)度，并且在文中可能出現(xiàn)很多錯誤，歡迎指正
希望有更多人能使用此方案而達到自己的目的 可以用在論壇上聯(lián)系，
寫的很亂還請大家見諒！
約定：對于具體#作，都是基于Shell下的，就是所謂終端，控制臺
我將用橫線閣開，可以看成實際的#作，后面的針對解釋 均采用漢字通俗解
但不能作為實際#作！
一、 硬件選擇和實施：
1。本人在實際#作中選擇了 C3 1G CPU INTEL 815ET芯片組主板（集成顯卡） 128M SDRAM 三張網(wǎng)卡 均是RTL/100M 自適應網(wǎng)卡 3G大小心的一塊老硬盤 RedHat 9.0系統(tǒng)盤 光驅(qū) 鍵盤 鼠標 顯示器|
為安裝使用 過后拆掉，在各個實際環(huán)境里 選擇方案不一定要相同 ，但是本人建議 CPU 不低于233M 內(nèi)存不低于64M 網(wǎng)卡盡量不用8029等10M 設備，如果有條件可以選擇不同的主流網(wǎng)卡 其他 主是要求穩(wěn)定
2。安裝系統(tǒng) 根據(jù)硬盤大小以及個人情況 可任意方式安裝 提示以及建議：
A ： 如果分區(qū)不是很清楚 可以用 光盤上的PQ 將硬盤分區(qū) 之一次接觸的，采用 將6G以下的空間分成EXT3格式的分區(qū) 然后接著一256M左右的SWP交換分區(qū)
B。 網(wǎng)卡先別一次性裝上， 可先將要用于內(nèi)網(wǎng)的網(wǎng)卡，先插上，以后系統(tǒng)安裝成功以后再依次插上其他網(wǎng)卡 以免混淆！在安裝的時候 可以完全默認的方式 并且 盡量采用 英文安裝 ，不裝XWINDOWS 也就是可以一路 NEXT下去?。。?
3。建立用戶 除了系統(tǒng)自帶的 root 超級管理員帳戶以外 請建立1-2個普通用戶！ 更具體的安裝#作 請搜尋網(wǎng)絡上其他的文章！或者聯(lián)系我，有非常詳細的稱述！
二、 單機的配置 這一步很重要 包括設置好網(wǎng)卡 如果是ADSL的PPOE的撥號方式 還必須設置ADSL上網(wǎng) 并且弄清楚 在硬件上的每一塊網(wǎng)卡和系統(tǒng)里面的網(wǎng)卡的對應關系！
參考模型 eth0———接內(nèi)網(wǎng) RD9.0 LINUX eth1———接外網(wǎng)線路 1 eth2———接外網(wǎng)線路
2 注意 ： 在LINUX中表示的以態(tài)網(wǎng)卡的方式是ethX X代表的是第幾個設備，對于排序 請根據(jù)系統(tǒng)的自設定 然后人為找到對應的網(wǎng)卡，可以采用每張網(wǎng)卡接一條線進行 Ping 的方式確定！
在下面這種情況下 將 eth0 (內(nèi)網(wǎng))設置為 IP： 192.168.0.1 Netmask:255.255.255.0 Gateway網(wǎng)關：無 eth1 (線路一) 假如鬧運 IP ： 218.6.2.211 Netmask：255.255.255.0 Gateway網(wǎng)關：218.6.2.1 eth2（線路二）假如 IP ：10.0.0.2 Netmask：255.255.255.0 Gateway: 10.0.0.1 實際#作方式： ———————————————————– ifconfig eth0 192.168.0.1 netmask 255.255.255.0 ifconfig eth1 218.6.2.1 netmask 255.255.255.0 ifconfig eth2 10.0.0.1 netmask 255.255.255.0 ———————————————————– 格式為: ifconfig 設備名 IP地址 netmask 子網(wǎng)掩碼 直接輸入 ifconfig 不帶任何參數(shù)的話 系統(tǒng)將顯示當前網(wǎng)絡接口信息
至于更詳細的#作方法請參考其他資料！ 這樣 就初步設置好了
各個網(wǎng)絡接口的 IP地址等！ 但是 這樣的設置 可能在重起系統(tǒng)以后就會失效
那么最直接的方法是 修改 文件！
（在LINUX下 很多地方可以直接修改文件的方式實現(xiàn)，特別是沒有X的時候，顯得特別重要，也最有效！
—— vi /etc/sysconfig/network-scripts/ifcfg-eth0
進入VIM編輯界面 按 “i” 進入編輯模式 大致修改為以下內(nèi)容
請注意 當一塊網(wǎng)卡被系統(tǒng)正常檢測 只需要改變“=”后面的內(nèi)容： DEVICE = eth0 ———》設備名，
一般系統(tǒng)自動賦予 ONBOOT = yes ———》是否開機激活 默認 “yes”
BROADCAST =192.168.0.255 ———》
廣播地址 NETWORK = 192.168.0.0 ———》
網(wǎng)絡地址 NETMASK = 255.255.255.0 ———》
子網(wǎng)掩碼 IPADDR = 192.168.0.1 ———》
IP地址 提示 BROADCAST =192.168.0.255
和NETWORK = 192.168.0.0 可以根據(jù)IP地址來
當掩碼是 24位 （255.255.255.0） 時 BROADCAST是IP地址最后一位變255 NETWORK是 IP地址最后一位變0
修改成功以后 按 “ESC”鍵 然后 Shift+; 號鍵，出現(xiàn)“：”提示符 在 “：”提示符下面 輸入 “w” 并回車 就將設置保存了，然后輸入 “q”退出編輯界面
注意：如果你的eth0也是 用于內(nèi)網(wǎng)
那么請將 GATEWAAY= 項刪除 其他兩張網(wǎng)卡，則必須要?。?！
如果你裝了X 那么可以在圖形界面下，才用更合適的工具軟件進行修改！ ————————————————– vim /etc/sysconfig/network-scripts/ifcfg-eth1 ————————————————- 上面命令進入設置 eth1 ———————————————— vim /etc/sysconfig/network-scripts/ifcfg-eth2 —————————–
上面命令進入設置 eth2 設置 DNS 一般情況下
如果當系統(tǒng)檢測到網(wǎng)卡并且要求你設置的時候 你就可以將DNS 加入 但是如果你想修改的話，最直接的方法為編輯DNS文件 ——————————
vim /etc/resolv.conf ——————————— 加入DNS IP地址 格式為 nameserver 202.98.96.68 nameserver 61.139.2.69 等
具體DNS IP即可 當以上設置都正常進行以后
重起系統(tǒng)， 檢測設置 ——————————————– ping 192.168.0.1 ping 10.0.0.2 ping 218.6.2.211 ——————————————
檢測正確性 （用Ctrl+C結(jié)束） 然后 ，將外網(wǎng)卡正確接入網(wǎng)絡 至少你確定能上網(wǎng)！
不管他是用的哪條線路！?。。。。。。?如果一切正常 那么就表示系統(tǒng)的配置基本正確。
三、多路復用 接下來， 我們 就可以用系統(tǒng)本身的功能以及軟件進行路由規(guī)則設置
前面已經(jīng)提到 2.2以上內(nèi)核已經(jīng)帶有很多的高級功能
而RedHat 9.0采用采用的是2.4.20的內(nèi)核版本 是公認的比較穩(wěn)定的，
當然 你可以選擇重新編譯升級內(nèi)核的方式 升級到2.6.X 版本的內(nèi)核，體驗更新的功能，
但是這不是本文所要考慮的內(nèi)容。
在我們將多路復用之前 更好是先打上兩個補丁 A 因為路由緩存的機制，
所以在某一時間斷 連接到某一點上的線路是不變的，而必須等到失效才能重新選擇，(
對于RedHat9.0的系統(tǒng)內(nèi)核 需要打這之PATH
下載地址為：
這之PATCH 解決了在系統(tǒng)內(nèi)核中equailze參數(shù)不生效的問題
將這兩個PATCH 下載到本地 比如 直接放在 /root目錄下那么這樣做，
將PATCH補進內(nèi)核： ——————————————————– /usr/src/linux-2.4.20-8/patch -p1 ——————————————————— ————————————————- /usr/src/linux-2.4.20-8/patch -p1 ————————————————– 執(zhí)行完以后 我們就基本上需要的軟件都準備齊全了
路由規(guī)則： 首先 我們使用 ip route show 命令來顯示當前默然的路由規(guī)則： ———————————————— ip route show ————————————————- 可以看見 如： 0 lookup localmaindefault 這是原有系統(tǒng)的路由規(guī)則！
那么 現(xiàn)在 我們使用自己的規(guī)則替代或者說將自己的規(guī)則的優(yōu)先級提高于原有規(guī)則，
接著 我們創(chuàng)建路由表， 注意 創(chuàng)建的路由表的根據(jù)是上面的網(wǎng)絡接口 ，
所以請根據(jù)我上列舉的具體設置來理解 新建命名為 10 和 20的規(guī)則
分別針對兩個外網(wǎng)線路 規(guī)則“10” ———————————————————- ip rule add pref 10 from 218.6.2.211 table 10 ———————————————————- 規(guī)則“20” ———————————————————- ip rule add pref 20 from 10.0.0.2 table 20 ———————————————————- 設置main表 ——————————————————— ip route add 218.6.2.0 dev eth1 src 218.6.2.211 ip route add 10.0.0.0 dev eth2 src 10.0.0.2 ———————————————————設置完成
上面的只需要根據(jù)不同的IP地址以及對應的硬件設備 修改其部分內(nèi)容即可 題外： 在LINUX路由表中可以使用0-255來代表不同的規(guī)則 而且每個規(guī)則都可以用別名來表示，
如果大家對此感興趣 可以查看修改一個文件里面的內(nèi)容來達到目的： 原文件給出了幾個例子包括 lookup、 main、 default
需要自己添加的 按照這樣的格式修改： 在空行處插入 ： 規(guī)則號 規(guī)則名稱 10 OUT1 保存即可 路由選擇的優(yōu)先級，是數(shù)值越小 代表權越大，所以一個路由選擇將先查看 0 規(guī)則，既 環(huán)路 然后查看下一個規(guī)則
在本例子中，當一個數(shù)據(jù)在路由選擇的時候，過了0規(guī)則 然后就是 10 規(guī)則 接著 20 規(guī)則 一直往下！直到匹配為止 通過以上設置， 我們就可以控制住通過某一條線路（ISP）的數(shù)據(jù)包的返回信息也從原線路返回。這將對運行在路由上的所有的進程起作用！??！并且實現(xiàn)了最基本的流量分割，很簡單吧！ 然后 就是做負載均衡了！可以將不同的請求根據(jù)自定設置發(fā)往不同的線路！
我們已經(jīng)安裝好了補丁 并且設置好的各種規(guī)則， 對于負載均衡，
可以使用這條語句來實現(xiàn)： ————————————————————————————————- ip route replace default \nexthop via 218.6.2.1 dev eth1 weight via 10.0.0.1 dev eth2 weight 1 ————————————————————————————————- 50
這樣 我們就改變了缺省的路由為多路路由！?。?！并且我們可以通過改變 weight 參數(shù)的值來指定 一條線路的優(yōu)先權大于 另有條線路 這在兩條線路質(zhì)量不相同的時候是種不錯的選擇 -.M 5sUvsc
如： —————ip route replace default \nexthop via 218.6.2.1 dev eth1 weight \ via 10.0.0.1 dev eth2 weight —————————————————————-
注意：特別 應該指出的是，因為上面的均衡是根據(jù)路由進行的，而路由是根據(jù)CACHE選擇的，所以這樣的均衡不是100%的準確，在實際使用中 最多能達的70%的效率，對于經(jīng)常訪問的某一遠程站點，會一直使用同一條線路
求通過不同的線路發(fā)送，已經(jīng)快于原先單條線路了。同時，就現(xiàn)階段而言，沒有ISP的配合 是不可能達到100%的精確的！?。?！ 現(xiàn)在 負載均衡已經(jīng)基本設置完成了， 你就可以將外網(wǎng)兩條線路接上對應的網(wǎng)卡，特別注意 必須是對應的網(wǎng)卡！
仍然用 ping 命令來檢測 兩條線路是否能在同時 ping 通！ ping 線路1ISP出口網(wǎng)關 ping 線路2ISP出口網(wǎng)關 這是一種很好的方法， 各線路的從內(nèi)網(wǎng)出去以后更先經(jīng)過的是ISP的網(wǎng)關，并且在正常情況下都是允許 ping 探測的?。?/p>
如果都能同， 那么 你已經(jīng)正確的完成設置了?。。?！ 你的這臺單機已經(jīng)可以使用兩條線路同時上網(wǎng)了，系統(tǒng)在你進行網(wǎng)絡連接的時候，根據(jù)每條線路的輕重區(qū)別 來為你將連接請求合理的分發(fā)到兩條線路上?。?四、帶動內(nèi)網(wǎng)機器上網(wǎng) IP偽裝（NAT）、端口轉(zhuǎn)發(fā) 配置好單機的多重路由功能以后，如何讓他沖當內(nèi)網(wǎng)的網(wǎng)絡出口服務器，帶動其他機器上網(wǎng)呢，
這將是此節(jié)的重點，并且，這部分內(nèi)容單獨來將，已經(jīng)是將一個LINUX#作系統(tǒng)配置成路由器的具體步驟了！ 首先，我們應該確定系統(tǒng)已經(jīng)安裝了IPTABLES 在大多數(shù)基于2.2內(nèi)核的LINUX#作系統(tǒng)中，已經(jīng)默認安裝了次軟件！
通過下面的命令就可以實現(xiàn) IP偽裝
注： 里面幾個具體數(shù)據(jù)將安裝本實例問準，我會在后面提到！
A、定義IPTABLES位置（不是必須）： ———————————– IPTABLES=”/usr/##in/iptables” —————————–
B、清除原有防火墻規(guī)則設置： ———————————– IPTABLES -P INPUT ACCEPT IPTABLES -P FORWARD ACCEPT IPTABLES -P OUTPUT ACCEPT ——————————-
C、清除NAT規(guī)則設置 ————————————— IPTABLES -t nat -P PREROUTING ACCEPT IPTABLES -t nat -P POSTROUTING ACCEPT IPTABLES -t nat -P OUTPUT ACCEPT IPTABLES -t mangle -P PREROUTING ACCEPT IPTABLES -t mangle -P OUTPUT ACCEPT——————————-
D、清除在防火墻和NAT中不是默認的連接 ————————————- IPTABLES -F IPTABLES -t nat -F IPTABLES -t mangle -F IPTABLES -X IPTABLES -t nat -X IPTABLES -t mangle -X ————————————
E、載入模塊 （必須）： ———————————— /##in/depmod -a /##in/modprobe ip_tables /##in/modprobe ip_conntrack /##in/modprobe iptable_filter /##in/modprobe iptable_nat /##in/modprobe ipt_limit /##in/modprobe ipt_state /##in/modprobe ip_conntrack_ftp ————————————-+
F、打開轉(zhuǎn)發(fā)功能（必須） ——————————————– echo”1〃 /proc/sys/net/ipv4/ip_forward ——————————————–
G、設置轉(zhuǎn)發(fā)規(guī)則： ———————————————————————– iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE iptables -t nat -A POSTROUTING -o eth2 -s 192.168.0.0/24 -j MASQUERADE ———————————————————————– A B C D為可選
但是請注意 如果你的IPTABLES不在 /usr/##in/ 這個目錄 那么 你更好是選擇這幾項
并且 該成自己所在的目錄 如果你選擇了使用B C D 那么 你必須 選擇A 就是必須給“IPTABLES” 這個常量賦值，
因為在 LINUX 默認中 全部大寫的 IPTABLES 不是一個合法的iptables 命令 當然，如果你的系統(tǒng)已經(jīng)定義了 iptables 的路徑
那么， 將上面的 IPTABLES 換成小寫的 iptables 也行！ E F G則是必須要的， 當上面的規(guī)則成功設置以后， 將你的內(nèi)網(wǎng)網(wǎng)卡連上交換機 等，修改其他機器的IP地址為 192.168.0.X 掩碼為 255.255.255.0 （X為2-254之間） 生效后，就能通過你剛才打造的LINUX路由器上網(wǎng)了?。?！
但是這些設備在重起后就會失效，如何解決了
將這些命令寫入腳本 讓他開機啟動 即可達到保存的效果！具體
將各命令寫入一文本文件， 并形象的取名 比如，將IPTABLES設置 保存到當前工作目錄里面的一個文件 并取名為 nat —————- vi nat —————- #復制內(nèi)容 IPTABLES=”/usr/##in/iptables” IPTABLES -P INPUT ACCEPT IPTABLES -P FORWARD ACCEPT IPTABLES -P OUTPUT ACCEPT IPTABLES -t nat -P PREROUTING ACCEPT IPTABLES -t nat -P POSTROUTING ACCEPT IPTABLES -t nat -P OUTPUT ACCEPT IPTABLES -t mangle -P PREROUTING ACCEPT IPTABLES -t mangle -P OUTPUT ACCEPTIPTABLES -F IPTABLES -t nat -F IPTABLES -t mangle -F IPTABLES -X IPTABLES -t nat -X IPTABLES -t mangle -X /##in/depmod -a /##in/modprobe ip_tables /##in/modprobe ip_conntrack /##in/modprobe iptable_filter /##in/modprobe iptable_nat /##in/modprobe ipt_limit /##in/modprobe ipt_state /##in/modprobe ip_conntrack_ftp echo “1〃 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE iptables -t nat -A POSTROUTING -o eth2 -s 192.168.0.0/24 -j MASQUERADE
存盤退出 存盤退出 重起即可生效 （根本不需要用戶登陸執(zhí)行?。?/p>
其他腳本也是一樣道理 各位 所有基本的#作到此為止 我想 如果你能看完,
那么你自己就完全能用LINUX 打造一個高級路由 不要猶豫 他的性能 絕對敢和市面上價值幾大千的路由器成品媲美~!!!
感謝網(wǎng)絡上這方面的網(wǎng)站、論壇介紹的很多知識 使我能夠獨立實施整個方案 并且詳盡的寫出來！ 感謝LINUX 以及無數(shù)的開發(fā)人員 是他們 給我們構造了一個強大 自由 的#作系統(tǒng)及軟件！
接下來，我將對其他更細微的有關#作方法、心得 寫下來，希望對現(xiàn)在采用LINUX 類LINUX系統(tǒng) 、軟件做路由的朋友有所幫助，
如：斷線救援，如何在一條線路斷開以后立刻啟用另一條線路負擔整個網(wǎng)絡任務，并且在線路連同以后，又重新自動啟用，如何為此提供最詳盡的，有效的，簡易的方案 一盤秀的技巧設置 如果面對一盤秀的諸多問題了？
讓我們一起來 在一張小小的軟盤上反轉(zhuǎn)乾坤 高級路由策略 ，想某一個游戲 只走某一條線？ 想限制某些人 或者某些機器的上網(wǎng)需求，我們照樣能辦到，并且能做得更好?。。。。。。。?！
動態(tài)路由，電信級路由 如何在一臺投資根本不多的LINUX 類LINUX機器上 實現(xiàn)更強大的功能，如 各種高級動態(tài)路由 并使其有更好的擴充性 和靈活性?。?！為我們在網(wǎng)絡接入方面多一個選擇！??！多一點放心?。?！ 。。。。。。。。。。。。。。。。。
我將把這個方案中所用到的腳本 和補丁 打包放在網(wǎng)上， 敬請 指正?。。?
我于昨日晚,測試完所有的腳本, 包括在兩種不同的雙線路下測試, ?
我采用的機器的配置和前一次差不多 P2 433 CPU 128M SDRAM 3.1G 硬盤 三張/100M 自適應網(wǎng)卡,上100 M FULL 其他外設,在配置的時候用,
采用RedHat 9.0 系統(tǒng),最小化安裝. 網(wǎng)絡具體情況, A環(huán)境 100臺機器, 一條3M ADSL 固定IP 一條 4M 光纖 線路等值使用 將系統(tǒng)配置好,并讓內(nèi)網(wǎng)機器上網(wǎng), 使用網(wǎng)絡螞蟻，
在機器1上下載天虎網(wǎng)下 載中心(down.tyfo.com)的2023 SP4補丁 5線程, 更高速度 450K/S 更低速度 350K/S 平均值 410K/S 在機器2上同時也開5線程下載 綿陽169 下載中心的 2023 SP4 更高速度為 310K/S 更低速度為280K/S 平均為302/S
由此,可以看出, 基本上完全使用了線路的帶寬, 并且,是分到兩條線路在 進行數(shù)據(jù)交換, 而我在LINUX路由上,用tcpdump 查看當前系統(tǒng)網(wǎng)絡情況, 可以看 出 每條線上都分發(fā)的有連接, 并且一個很有趣的現(xiàn)象出現(xiàn)了，
當我在內(nèi)網(wǎng)機器上 打開網(wǎng)頁的時候,他通過 線路1連接到DNS 解析了域名,而又將連接從 線路2發(fā)出! B 環(huán)境,40臺機器 兩條等值的帶寬相同的 但是不同ISP 的ADSL線路 均為2M 下行 640K 上行速度! 一為電信 一為網(wǎng)通, 而上次有位朋友提到,
當服務器 是電信的時候內(nèi)網(wǎng)連接可能卡,慢的情況,, 我針對此做了個測試, 在路由中寫入 規(guī)則,當遠程站點為電信IP段的時候,選擇電信線路出口,當遠程站點IP為網(wǎng)通IP段 的時候,選擇網(wǎng)通線路出口, 這樣緩沖了交差連接導致網(wǎng)速慢的情況, 但是,另一 個現(xiàn)象發(fā)生了,電信線路上感覺比較擁擠 , 在內(nèi)網(wǎng)同時進行任意游戲,上網(wǎng),聊天, 下載文件的時候, ADSL線路的請求等待隊列都已經(jīng)比較長, 畢竟ADSL的上行只有 640K 因為機器不是很多 所以感覺不明顯,
最后我做了個更詳細的規(guī)則 1.只對北方的或者其他物理位置較遠的電信IP 段進行必須通過電信線路這 個規(guī)則, 2. 對于任意位置的網(wǎng)通IP段必須通過網(wǎng)通線路連接, 過后測試,基本 上兩條線路的使用比較均衡, 相對來說,連接到在物理位置上很遠的遠程站點進行 下載和游戲的不是很多, 因為還有很大一個因素是,遠程站點的服務器配置,以及 經(jīng)過的中間節(jié)點的數(shù)目及網(wǎng)絡性能等,如果你對此還不滿意 你可以進行更加細微 的設置 斷線救援方面, 很遺憾 在這個環(huán)節(jié)上,因為ISP的限制,導致此功能在實施 過程中遇見了一點點問題, 因為 我們這里的ISP ,不允許用ICMP探測, 當然,可 以探測到某一條線路的網(wǎng)關, 也就是說,比如一條光纖和一條ADSL 光纖為網(wǎng)關為 218.6.2.1 ADSL網(wǎng)關為61.139.54.1 那么同時ping 這兩個IP地址來探測線路情 況,是可行的,, 但是 當某一條線路被停用以后,, 就有可能不能在線路恢復的 時候重新啟用 因為,,ISP不運行從光纖線路上去pingADSL網(wǎng)關,當ADSL斷掉的時候 ,系統(tǒng)將從路由中刪除ADSL連路,只有光纖在使用, 這個時候,不管ADSL是否正常, 都沒辦法ping 通 ,返回的值永遠是”0〃 如果你的地方ISP沒有這個限制的話, 就沒有這個問題, 并且會執(zhí)行得很好. 針對這個問題,我會考慮在短時間了去尋 找其他的方法!!! 而對于”網(wǎng)絡游戲經(jīng)常斷”這個情況, 在線路及服務器正常的情況下是不可能 出現(xiàn)的, 就算有這種情況出現(xiàn),問題都不在于內(nèi)部網(wǎng)絡的路由上! 如果你是以下情況 那么 你可以采用我的文件,并簡單修改,就能實現(xiàn)起強大 的功能, 有3張物理網(wǎng)卡(兩條外線),, 或者2張網(wǎng)卡(一條外線)+一固定ADSL 好了,, 廢話就到此為止吧! 每個目錄下面都有相應的說明文件 詳細說明,該目錄下面需要改的文件,不需要改的文件,所需修改的文件的具體 位置 約定 : 任何設置文件里面的參數(shù)都有統(tǒng)一性, 請注意 更好是保持變量名 的一致 便于項目的設置和問題的查找 如: OUTIF1 代表外網(wǎng)卡設備1 OUTIF2 代表外網(wǎng)卡設備2 GW1 代表外網(wǎng)線路1(OUTIF1)的網(wǎng)關 GW2 代表外網(wǎng)線路2(OUTIF2)的網(wǎng)關 IP1 代表外網(wǎng)網(wǎng)卡1的IP地址 IP2 代表外網(wǎng)網(wǎng)卡2的IP地址 5288 NETMASK1 代表外網(wǎng)網(wǎng)卡1的掩碼 NETMASK2 代表外網(wǎng)網(wǎng)卡2的掩碼 你僅僅需要修改 引號 “” 里面的對應內(nèi)容即可 注意 請保證文件的格式 可用 windows的記事本打開, 但是可能將文件 內(nèi)容表示成連續(xù)的段 中間會用 隔開,請不要刪除這個空字符 所有文件更改成功以后, 在當前目錄下 執(zhí)行 命令 sh go 等待一分鐘左右 系統(tǒng)將重啟,在重啟后, 所有的設置將生效
怎么搭建一個可以被外網(wǎng)訪問的linux web服務器
首先需要將你的web服務器搭建好，然后需要做NAT，我這里有我的一和橋頌個做NAT的筆記，分享給你
NAT
拓撲結(jié)構圖：
要求:
1.內(nèi)網(wǎng)能夠ping通外網(wǎng)地址，并且成功訪問外網(wǎng)中的消歲web服務；
2.外網(wǎng)能夠訪問內(nèi)網(wǎng)的ftp服務。
步驟：
一：內(nèi)網(wǎng)服務器配置
1.在內(nèi)網(wǎng)中設置好ip地址，網(wǎng)關和DNS均為NAT服務器內(nèi)網(wǎng)口地址，并搭建好ftp服務，此處略
二：NAT服務器配置
1.在NAT只能中添加一塊網(wǎng)卡作為 外網(wǎng)卡，并設置好ip地址
2.開啟NAT服務器的路由功能
# vi /etc/sysctl.conf
net.ipv4.ip_forward = //將0改為1
# sysctl -p //永久生效
3.配置防火墻（必須按照以下循序配置，否則配置完成后不能拼通外網(wǎng)，需配置第二次）
#iptables-X
#iptables-t nat -X
#iptables –flush
#iptables -t nat –flush
//以上為重置鏈表的命令
#iptables-t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j SNAT –to 202.10.10.12
//這條命令是將內(nèi)網(wǎng)192.168.1.0/24的源地址映射為NAT服務器的外網(wǎng)口地址，eth1為外網(wǎng)卡
# iptables -t nat -A PREROUTING -p tcp–dport 21 -j DNAT –to 192.168.1.11
# iptables -t nat -A PREROUTING -p tcp–dport 20 -j DNAT –to 192.168.1.11
//這兩條命令是發(fā)布內(nèi)務的ftp服務
或者:
# iptables -t nat -A PREROUTING -p tcp -d 202.10.10.12–dport 21 -j DNAT –to 192.168.1.11
# iptables -t nat -A PREROUTING -p tcp -d 202.10.10.12–dport 20 -j DNAT –to 192.168.1.11
#/etc/init.d/iptablessave
#/etc/init.d/iptablesrestart
驗證：
內(nèi)網(wǎng)訪問外網(wǎng)的web服務：
# curl 202.10.10.13
web
外網(wǎng)訪問內(nèi)網(wǎng)的ftp服務（外網(wǎng)的防火墻一定要關閉，否則ls查看目錄時會出錯,或者打開外網(wǎng)的20號端口新建鏈接的也可以）#
# ftp 202.10.10.12
Connected to 202.10.10.12 (202.10.10.12).
220 (vsFTPd 2.2.2)
Name (202.10.10.12:root): ftp01
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode(192,168,1,11,93,1).
ftp: connect: Network isunreachable //列不出內(nèi)容是因為進入了passive模式
ftp>passive喚鄭 //用passive命令切換passive模式和active模式
Passivemode off.
ftp> ls
200 PORT command successful. Consider usingPASV.
150 Here comes the directory listing.
226 Directory send OK.
ftp>
補充：
刪除防火墻中配置的記錄
# iptables -t nat -L POSTROUTING -n –line-number //列出記錄和記錄序號
# iptables -t nat -D POSTROUTING //根據(jù)序號刪除記錄
你將內(nèi)網(wǎng)的ftp服務換成web服務就可以了，主要是弄懂NAT的原理，將內(nèi)部服務通過DNAT發(fā)布到外網(wǎng)
關于linux網(wǎng)關服務器搭建的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關注本站。
香港服務器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務提供商,擁有超過10年的服務器租用、服務器托管、云服務器、虛擬主機、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗。專業(yè)提供云主機、虛擬主機、域名注冊、VPS主機、云服務器、香港云服務器、免備案服務器等。
名稱欄目：如何搭建Linux網(wǎng)關服務器？(linux網(wǎng)關服務器搭建)
新聞來源：http://www.5511xx.com/article/ccoichi.html
