36、Linux网络配置与服务器管理全解析

Linux网络配置与服务器管理全解析

1. IP伪装（IP Masquerading）

在Linux系统中，IP伪装是一种强大的网络配置技术，它允许网络中的多个系统通过一个互联网连接和一个IP地址访问互联网。具体来说，在这样的网络中，有一台系统通过自己的IP地址连接到互联网，而其他系统则通过局域网（LAN）连接到这台系统。当本地系统想要访问网络时，它会借用连接到互联网的系统的IP地址，伪装成该系统进行访问。

IP伪装通过 iptables 防火墙工具来实现。实际上，就是设置一个防火墙并将其配置为执行IP伪装。目前，IP伪装支持所有常见的网络服务，如网页浏览、Telnet和ping等，就像 iptables 防火墙一样。不过，对于像IRC、FTP和Real Audio等其他服务，则需要使用特定的模块。而且，本地系统想要访问的任何服务都必须位于防火墙系统上，因为请求和响应实际上是由该系统上的服务处理的。

要了解更多关于IP伪装的信息，可以访问IP Masquerade资源网站（ipmasq.webhop.net）。特别是Linux IP Masquerade mini - HOWTO，它提供了在系统上设置IP伪装的详细分步指南。不过，在使用IP伪装之前，内核必须支持它。如果内核不支持，可能需要重新构建内核以包含IP伪装支持，或者使用可加载模块来添加该功能。

在Linux系统中实现IP伪装时，拥有互联网地址的机器同时也是使用该防火墙互联网地址连接到互联网的局域网机器的防火墙和网关。同时实现IP伪装的防火墙有时也被称为MASQ gates。当本地网络中的主机向互联网发出请求时，连接到互联网的系统（即防火墙）会