Linux NAT Server 安裝備忘

系統環境：Ubuntu 9.10 Karmic
網路卡設定
WAN<->eth0(x.x.x.x) [ NAT SERVER ] eth1(192.168.0.1) <-> LAN

步驟：
1 安裝輕量化DNS server DNSMASQ
sudo apt-get install dnsmasq
2 設定/etc/dnsmasq.conf設定檔內容如下：
interface=eth1 #僅支援對內的網卡
dhcp-range=192.168.0.50,192.168.0.150,12h #提供100個IP的POOL
dhcp-option=1,255.255.255.0 #subnet mask
dhcp-option=3,192.168.0.1 #default gateway
dhcp-option=28,192.168.0.255 #broadcast

3 啟動kernel的 ip forward，修改/etc/sysctl.conf
net.ipv4.ip_forward=1

4 開機自動載入iptable_nat模組，修改/etc/modules
iptable_nat

5 開機自動設定網卡IP，修改/etc/network/interface
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet dhcp

auto eth1
iface eth1 inet static
address 192.168.0.1
netmask 255.255.255.0
up iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

6 注意最後一行，意思是啟動後直接NAT設定的步驟

7 之後只要下 sudo service dnsmasq start就可以開啟NAT功能

參考資料
防火牆軟件Netfilter之NAT技術
dnsmasq 輕型 dns/dhcpd 安裝設定
鳥哥的：Linux 防火牆與 NAT 主機

留言

匿名表示…
網誌管理員已經移除這則留言。
2010年1月29日 中午12:31
張貼留言

這個網誌中的熱門文章

RTC & CMOS 技術詳解

圖片
背景介紹： 以下文章引用自 史萊姆論壇 CMOS，（是指互補金屬氧化物半導體——一種大規模應用於集成電路晶片製造的原料）是微機主機板上的一塊可讀寫的RAM芯 片，用來儲存當前系統的硬體配置和用戶對某些參數的設定。CMOS可由主機板的電池供電，即使系統掉電，訊息也不會丟失。 CMOS RAM本身只是一塊存儲器，只有資料儲存功能，而對CMOS中各項參數的設定要通過專門的程序。 早期的CMOS設置程序駐留 在軟碟上的(如IBM的PC/AT機型)，使用很不方便。現在多數廠家將CMOS設置程序做到了BIOS晶片中，在開機時通過特定的按鍵 就可進入CMOS設置程序方便地對系統進行設置，因此CMOS設置又被叫做BIOS設置。 早期的CMOS是一塊單獨的晶片MC146818A(DIP封裝)，共有64個字節存放系統訊息,見CMOS配置資料表。 386以後的微機一般將 MC146818A晶片集成到其它的IC晶片中(如82C206，PQFP封裝)，最新的一些586主機板上更是將CMOS與系統既時時鐘和後備電池集 成到一塊叫做DALLDA DS1287的晶片中。 隨著微機的發展、可設置參數的增多，現在的CMOS RAM一般都有128字節及至256字節 的容量。 CMOS存取方法： 現代PC BIOS要紀錄的資料量大，所以CMOS RAM以128 bytes為單位分成兩塊 要讀取/寫入第一塊的方式就是對IO address 70h寫入索引位址，資料就會出現在71h， 第二塊的讀取/寫入方法依樣畫葫蘆，對IO address 72h寫入索引位址，資料就會出現在73h Linux系統的實做： 由下而上的看法就是核心要安裝RTC的驅動程式，原始檔在driver/rtc/... 裝好之後/dev/rtc就會出現在檔案系統中，再透過ioctl就可以取得/設定系統時間 使用者端的工具就是date，開發者的函式就是settime()/getrime()，宣告在 中 CMOS RAM分佈圖：（取自 MC146818A Datasheet ）
閱讀完整內容

[自由網路] 如何取得 Google Drive (真實)外連位址 (Direct Link)

方法1： 付費( 多謝站長指正 ) 成為以下網站的會員，就可以享有站長自製的外連產生器 http://www.wfublog.com/2015/05/google-drive-direct-link-widget-v2.html 方法2：透過 gdocs2direct 把分享連結轉換城真實外連網址 https://sites.google.com/site/gdocs2direct/ 使用時遇到大檔，Google 會跳檔案太大的提示，這時候需要略為修改一下網址列的參數，例如： 原來網址  https://drive.google.com/uc?export=download&id=FILE_ID 要改成 https://drive.google.com/uc?export=download& confirm=YzWC &id=FILE_ID 就可以繞過提示直接下載了 方法3：土砲DIY無敵 A FOLDER_ID + 檔案名稱 1 假設 Google Drive顯示的目錄網址為： https://drive.google.com/drive/folders/0123456abcdef 後面的0123456abcdef就是FOLDER_ID 2 代入以下公式就可以得到外連網址 https://googledrive.com/host/FOLDER_ID/檔案名稱 備註：外連網址也可以用來架站 B FILE_ID 下載 1 透過共用連結取得FILE_ID 例如共用連結為 https://drive.google.com/file/d/0123456abcdef/view?usp=sharing 中間的0123456abcdef就是FILE_ID 2 代入以下公式就可以得到下載網址 https://drive.google.com/uc?export=download&id=FILE_ID 相關連結： http://stackoverflow.com/questions/14728038/disabling-the-large-file-notification-from-google-drive http://www.broculos.net/2013/04/how-to-u
閱讀完整內容

教你三招突破網管封鎖

上班族的一大煩惱就是上班時很多網站不能上， 尤其最近Facebook當紅，一邊上班還要一邊偷菜， 或者要開餐廳、開農場、養黑幫等， 遜的網管如公家機關，只會寫寫公文勸告同仁 厲害的公司就會讓你連網頁都打不開，這時候怎麼辦呢？ 以下幫大家整理三招秘訣出來，脫離公司的羈絆.... 第一：SSH Tunnel 優點：頻寬要多大就多大 缺點：安裝設定複雜，需額外電腦 設定方法： http://riverhippo.blogspot.com/2009/11/ssh-tunnel.html 心得：這招已經可以應付一票公司了，不過很無奈的，敝公司防火牆過濾能力達到OSI Layer7 設定到PORT 80一樣被檔，所以對我來說沒有用，只好另覓他途，也就有了第二點跟第三點的誕生 第二：匿名代理 優點：安裝簡單 缺點：頻寬受限、連線不穩 設定方法： 匿名網路系統 - (2) JAP (JonDo Anonymous Proxy) 心得：已知有三種匿名代理可以使用，TOR、JAP跟GAppProxy，TOR的連線速度很慢，不堪用：JAP連線速度還可以：GAppProxy速度最快，但是會限制最大傳輸檔案不得超過1MB，同時有安全顧慮，用在機密敏感系統可能導致外洩 第三：Termviewer 優點：不需安裝 缺點：免費版本有使用限制，還會造成內部網站暴露，需額外電腦 設定方法： TeamViewer 4 讓遠端遙控變簡單 心得：直接穿牆不成，就繞過去吧！利用遠端遙控的原理，連線到家中的電腦再出去也是種解法，而且只要告知編號跟密碼就好了，非常簡單，也可作為遠端教學救援之用，不過根據MIS朋友的說法，開啟程式之後會在內部系統開個後門，容易造成公司資料損害，使用時請節制 以上，有其他好招也請跟大家分享喔！
閱讀完整內容