网站建设资讯

NEWS

网站建设资讯

Redhatlinux9.0下的软路由是什么

Redhat linux 9.0下的软路由是什么,针对这个问题,这篇文章详细介绍了相对应的分析和解答,希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。

创新互联一直秉承“诚信做人,踏实做事”的原则,不欺瞒客户,是我们最起码的底线! 以服务为基础,以质量求生存,以技术求发展,成交一个客户多一个朋友!为您提供网站制作、成都做网站、成都网页设计、微信小程序开发、成都网站开发、成都网站制作、成都软件开发、成都App制作是成都本地专业的网站建设和网站设计公司,等你一起来见证!

实验条件:创建一台Redhat Linux 9.0的虚拟机和一台Windows XP虚拟机,Linux虚拟机有两块网卡(eth0和eth2),eth0实现和Internet连接,eth2实现和内网的连接。它们的资料如下:

eth0: IP(192.168.0.133) MASK(255.255.255.0)Gateway(192.168.0.2) DNS(和主机一样)

eth2: IP(192.168.132.128) MASK(255.255.255.0)Gateway(无)

实验目的:将Linux虚拟机搭建成一台软路由器,使Windows XP虚拟机(在192.168.132.0/24网段)能通过这台软路由上网。所以Windows XP的IP地址如下:

IP(192.168.132.129) MASK(255.255.255.0)Gateway(192.168.132.128,其实就是eth2的IP)

DNS(和主机一样)

实验原理:Windows XP虚拟机向Linux虚拟机发送报文,Linux虚拟机检验报文的目的地址,然后根据路由表选择路由。但是这样发送出去是不行的,因为它的源地址是192.168.132.0/24网段的,不是192.168.0.0/24网段的,所以网关192.168.0.2(eth0的网关)不会把它发出去,所以还要伪装一下地址,也就是我们经常看到的NAT(网络地址转换)。而NAT的转换很多都是用防火墙的NAT功能来完成的,所以呆会我们还会用到防火墙iptables(Redhat 9.0自带)

实验步骤:

(一)Linux虚拟机中

1、配置网络:

在图形界面下,点击左下角的红帽,然后“系统设置——网络”,输入口令后就可以看到网卡了(eth0和eth2),点击eth0,输入IP(192.168.0.133) MASK(255.255.255.0)Gateway(192.168.0.2) DNS(和主机一样)。然后点击eth2,输入 IP(192.168.132.128) MASK(255.255.255.0)Gateway(不填),然后保存并退出就可以了(其实它和修改ifcfg_eth0、ifcfg_eth2、network等文件或用ifconfig命令的效果是一样的,你个人喜欢咯)。如果习惯命令行,你也可以手工输入。

2、现在Linux虚拟机的网络已经配置好了,你可以ping一下做检验,按如下顺序ping。

ping 127.0.0.1 (检查协议等是否正确安装)

ping 192.168.132.128 (检测eth2是否正常)

ping 192.168.0.133 (检测eth0是否正常)

ping 192.168.0.2 (检测网关是否正常)

ping  www.baidu.com(连接外网,检测是否正常,如果出现网址找不到的出错信息,很可能是DNS没设置好)

如果都ping通了那就可以进行下一步了,没ping通的话继续检测……

接着用route -n查看一下你的路由表,可以看到类似的信息

Kernel IP routing table  
Destination        Gateway         Genmask         Flags   Metric Ref    Use     Iface  
192.168.0.0       0.0.0.0         255.255.255.0     U           0      0        0         eth0  
192.168.132.0   0.0.0.0         255.255.255.0     U           0      0        0        eth2  
127.0.0.0           0.0.0.0         255.0.0.0             U           0      0        0         lo  
0.0.0.0              192.168.0.2     0.0.0.0             UG         0      0        0        eth0  
看到了吗?第一行信息表示目标地址为192.168.0.0/24的报文从eth0发出去,第二行信息表示目标地址为192.168.132.0/24的报文从eth2发送出去,第三行类似,它是一个回环地址,发给电脑本身,第四行是默认网关,因为它的Flags标志为UG(G表示Gateway)

3、完成了上面的IP设置还不行,还要启动IP转发功能。在命令行输入

echo 1 > /proc/sys/net/ipv4/ip_forward 就行了,但是重启后又没了,所以 最后把/etc/sysctl.conf文件中的  
net.ipv4.ip_forward = 0 改为net.ipv4.ip_forward = 1 就行了。

(二)在Windows XP虚拟机中

在XP虚拟机的设置很简单,就和我们平常的一样,把IP、掩码、网关、DNS设置如下就行了IP(192.168.132.129) MASK(255.255.255.0)Gateway(192.168.132.128,其实就是eth2的IP)DNS(和主机一样)

到此为止,我以为已经可以了!然后ping 了一下百度,还是ping不通,这是为什么呢?因为我们还没有伪装IP。因为只有伪装成192.168.0.0/24网段的IP才能从eth0发出去的,还记得route -n里面有一条

Destination        Gateway         Genmask         Flags   Metric Ref    Use     Iface  
192.168.0.0       0.0.0.0         255.255.255.0     U           0      0        0         eth0  
这样的信息吗?就是说的这么一回事了。所以我们要进入下一步NAT

(三)NAT、网络地址转换

1、NAT简介:

   借助于NAT,私有(保留)地址的"内部"网络通过路由器发送数据包时,私有地址被转换成合法的IP地址,一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。    NAT将自动修改IP报文的源IP地址和目的IP地址,Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中,所以还需要同时对报文进行修改,以匹配IP头中已经修改过的源IP地址。否则,在报文数据都分别嵌入IP地址的应用程序就不能正常工作。

2、Linux中的NAT

在Linux中,要实现NAT的功能,用的是防火墙的NAT,所以我们要用到iptables命令。iptables的语法等就不再这里介绍了,实在是太长了,大家可以用man iptables查看。

3、现在我们想192.168.132.0/24网段的计算机都能通过这台路由器上网,所以我们可以建立一个脚本,把下面的内容复制上去,然后chmod 755 XXX.sh改变它的权限,最后输入./XXX.sh运行

#!/bin/bash  
#初始化INPUT、FORWARD、OUTPUT等链

#清除原来防火墙的设置  

iptables -F    

#默认不符合INPUT、FORWARD、OUTPUT链规则的包就丢弃,POSTROUTING、PREROUTING默认为接收                    
iptables -P INPUT DROP  
iptables -P FORWARD DROP  
iptables -P OUTPUT DROP  
iptables -t nat -P POSTROUTING ACCEPT  
iptables -t nat -P PREROUTING ACCEPT  
                                                                                      
#为FORWARD链添加一条规则:凡是源地址属于192.168.132.0/24,目标地址为ANYWHERE的报文都接收,但是这样只是能让报文发送出去而已,接收到的报文不符合这个规则,会被丢弃,所以还要添加一条规则:凡是源地址属于ANYWHERE,目标地址为192.168.132.0/24的也接收,这样就双向都可以通信了。  
iptables -t filter -A FORWARD -s 192.168.132.0/24 -d 0.0.0.0/0 -j ACCEPT  
iptables -t filter -A FORWARD -s 0.0.0.0/0 -d 192.168.132.0/24 -j ACCEPT  
                                                                                      
#下面这条语句的意思是为POSTROUTING链添加一条规则:凡是从eth0发出去的报文都伪装IP,也就是NAT一下,它就是整个NAT的核心了

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

到目前为止,所有的东西都弄好了,切换到Windows XP虚拟机,ping 一下192.168.0.2(Linux主机的网关),如果ping不通的话,仔细检测上面的步骤是否都对了!ping通了的话,就可以上网了,打开你的IE试试看,如果XP中DNS设置不对,也会上不了网的~自己小心了!

(四)问题

现在还不知道怎么在虚拟机添加网卡(除eth0、eth2、eth8外),然后又能给Linux识别的,要是能够的话,那就太好玩了,可以组成一个复杂的网络了~~哈哈……

(五)结束语

前面的IP地址等的配置一般都不会有太大的问题,一般出问题的在NAT部分。有些书用的不是Redhat 9.0,所以用的命令不是iptables,而是其他的如ipchains、ipfwadm等等,自己看着办吧!还有一些系统更惨,连iptables/ipchains/ipfwadm都没有,那就要自己安装,然后编译,挺烦人的,自己要挺住,等到你成功地配置了一台路由,你就会觉得前面的努力——值!

关于Redhat linux 9.0下的软路由是什么问题的解答就分享到这里了,希望以上内容可以对大家有一定的帮助,如果你还有很多疑惑没有解开,可以关注创新互联行业资讯频道了解更多相关知识。


名称栏目:Redhatlinux9.0下的软路由是什么
本文路径:http://cdweb.net/article/gdhdeh.html