现在除了nt/2k/做的proxy ,还有linux,
推荐rh 7.2,文件系统最好使用日志型的文件系统,比如: ext3,xfs,jfs
,用户只需要简单的安装好linux,配置好网卡,建议使用两块NIC,一块对外,一块对内.
然后只需要简单的建立一个可执行的文件
-----cut here----#
#more rc.nat
--
#!/bin/sh
/sbin/modprobe ip_tables
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack_ftp
/sbin/iptables -F
/sbin/iptables -F -t nat
/sbin/iptables -X
/sbin/iptables -Z
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
echo "1"> /proc/sys/net/ipv4/ip_forward
#iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
#如果只需要简单的做nat,就注释掉上面的一行,如果要使用squid cache www,只需要去掉前面的"#"
#最后的'8080'是你的squid listen 的port.
/sbin/iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
#这里我使用eth1 做外部的网卡,eth0 对内,一般来说对内的NIC的性能要好一点,eg: 3com905B
#对外的NIC使用一般的rtl8139就OK. (如果你的外部NIC是eth0, 请将eth1 改为eth0)
/sbin/iptables -A FORWARD -s 0/0 -d 0/0 -j ACCEPT
----end here----------
对于一般的网络 < 254台计算机,可以只使用一个内部地址段,然而多于254 台计算机就需要对多个
子网进行route,在linux系统上,是非常简单的,你只需要绑定多个ip alias (IP别名)
系统会自动建立静态的路由表,
EG:
----------------
]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
i.i.i.i 0.0.0.0 255.255.255.248 U 0 0 0 eth1
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.2.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.3.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
127.0.0.0 0.0.0.0 255.0.0.0 U 0 0 0 lo
0.0.0.0 o.o.o.o 0.0.0.0 UG 0 0 0 eth1
------------------
i.i.i.i 是你的linux机器的 外部ip地址, o.o.o.o 是你的ISP提供的网关.
这样你就可以轻易的管理多个IP子网,如果你的内部网卡性能不理想,你也可以使用多快NIC,道理是
一样的.
先写到这里,改天在写利用linux的samba service 做电影server.
