18、构建Linux网络：从网关到服务

构建Linux网络：从网关到服务

1. 基础设施模式优势与互联网网关构建

1.1 基础设施模式优势

使用基础设施模式的一个优点是，无线设备可以在无需重新配置的情况下从一个接入点移动到另一个接入点。接入点提供了移动性和灵活性，这对于在大型分散网络中工作的人来说是非常有益的。例如，如果你的公司分布在多个地点，你可以在任何地方使用你的计算机。

1.2 构建互联网网关

当你构建好局域网（LAN）后，接下来可能会思考如何利用它。一个答案是，局域网上的每台计算机都可以相互通信、共享信息和服务。而连接到互联网是网络的一项基本功能。

要构建互联网网关，需要一台具有两个网络连接的Linux计算机：
- 一个以太网或无线网卡（NIC）用于连接到局域网，称为内部网络连接。
- 另一个网络连接用于连接到互联网，可以是传统的电话调制解调器、DSL或电缆调制解调器，这种连接类型需要以太网网卡，称为外部网络连接。

1.3 IP转发和网络地址转换（NAT）

假设在局域网中的Linux工作站Chivas（IP地址为192.168.1.1）上打开Mozilla浏览器并输入URL www.redhat.com ，互联网网关的NAT工作流程如下：
1. Mozilla与Linux通过域名服务（DNS）查找地址，将其转换为216.148.218.195或216.148.218.197。
2. Chivas将该地址与其内部路由表进行比较。如果地址与本地网络不匹配，操作系统会将网络流量定向到默认路由。在这种情况下，216.148.218.195和216.148.21