Linux操作系统的网关设置

时间:2006-08-28 10:52:35  来源:本站搜集整理  作者:Eric
  常见的网关主要有以下几种:

  ◆ 电子邮件网关 通过这种网关可以从一种类型的系统向另一种类型的系统传输数据。

  ◆ 因特网网关 这种网关允许并管理局域网和因特网间的接入。因特网网关可以限制某些局域网用户访问因特网。反之亦然。

  ◆ 局域网网关 通过这种网关,运行不同协议或运行于OSI模型不同层上的局域网网段间可以相互通信。局域网网关也包括远程访问服务器。它允许远程用户通过拨号方式接入局域网。

  首先,按照前面的要求将一台计算机配置双网卡,并且安装好Linux操作系统,摒弃一些不必要的服务器软件。这里操作环境为:

  ◆ Red Hat 7.2(Kernel 2.4.21)

  ◆ 普通兼容服务器(PⅢ1.1GHz Xeon、SDRAM 512MB和Realtek8139网卡两块)

  ◆ 假设要互通的两个局域网分别为192.168.12.0和192.168.13.0。

  假如现在有两个子网,网络地址分别是192.168.12.0和192.168.13.0。由于两个子网的网络地址不相同,为了使两个子网中的计算机可以互相访问,有必要在两个子网中间建立一个网关。

  这里Linux主机是用作网关的Linux服务器,其上已正确安装了两块网卡,分别为eth0和eth1。要使这两块网卡与相应的网络相连,可使用以下命令:
#ifconfig 192.168.12.1 255.255.255.0 eth0 up
#ifconfig 192.168.13.1 255.255.255.0 eth1 up

  这两行命令的含义是,将IP地址192.168.12.1分配给网卡eth0;将IP地址192.168.13.1分配给网卡eth1,子网掩码均为255.255.255.0;参数up表示配置立时生效。网卡参数配置好了之后,还需要正确配置系统路由表,并启动IP转发功能。

  在Linux系统中,用户可以采用多种路由协议,如静态路由、RIP、OSPF。为了简单起见,本文只介绍静态路由的配置。配置路由表时,首先应使用“route -n”命令列出当前路由表的内容,删除所有不正确的路由。删除路由的命令如下:
#route del -net| -host xxx.xxx. xxx.xxx netmask xxx.xxx.xxx.xxx;-net删除到网络的路由,-host删除到主机的路由。

  然后添加以下两项:
#route add -net 192.168.12.0 netmask 255.255.255.0 eth0
#route add -net 192.168.13.0 netmask 255.255.255.0 eth1

  这两行命令的含义是,所有发往192.168.12.0网络的数据包都应通过网卡eth0发出去,而发往192.168.13.0网络的数据包都应通过网卡eth1发出去。

  请检查自己的网络系统,一般安装完毕之后,缺省值是将IP转发功能关闭,可以使用命令来启动系统的IP转发功能:
#echo 1 > /proc/sys/net/ipv4/ip_forward

  如果希望关闭IP转发,则用下面的命令即可:
#echo 0 > /proc/sys/net/ipv4/ip_forward

  到此时为止,网关就设置好了。用户可在任一子网的一台计算机上使用ping命令,如果ping成功,则表示网关设置正确。否则,用户须仔细检查网络的硬件部分,如网线、集线器和网卡等。

  这是网关最基本的功能,除此之外,我们还可以使用网关服务器充当代理服务器的角色,把内部局域网接入Internet。

相关文章

文章评论

共有  1  位网友发表了评论 此处只显示部分留言 点击查看完整评论页面