linux应用防火墙配置开放ip地址段,正确配置Linux中的IP Masq防火墙

正确配置Linux中的IP Masq防火墙

[日期：2006-11-20]

来源：

作者：

[字体：大 中 小]

向Linux爱好者介绍如何使用Linux下的IP Masquerade(简称IP Masq)防火墙功能。使用IP Masq可以实现NAT功能，这是网络防火墙的主要功能之一，用于中小型企、事业单位、居民生活小区通过单个注册的IP实现共享上网服务，特别是随着宽带网的普及，大量的用户需要使用Internet，为了解决IP地址短缺问题，使用Linux下的IP Masq是一种较理想的解决方案。要实现Linux下的IP Masq需要解决两个问题，即网络双网卡的正确安装和IP Masq的正确设置。

一、 Linux下双网卡的正确安装

1．设备环境

① IBM兼容PC机一台，IDE硬盘一块。

② Turbo Linux操作系统6.0。

③ 3Com ISA以太网卡3C509B-TPO两块。

2．安装过程

① 在DOS系统下，使用3C509B网卡驱动程序中所带3c5x9cfg.exe调试程序配置、测试两块3Com ISA网卡参数(主要是IRQ中断号和I/O内存地址),保证两块网卡能够正常运行。

② 在计算机系统中，安装Turbo Linux操作系统，配置第一块网卡(IO=0x300)，系统自动缺省识别网卡IOBASE=0x300，使用ping命令测试网卡状态。

③ 为了减少启动时可能出现的问题，Linux内核不会自动检测多个网卡。若需要在服务器上安装多块网卡，对于已经将网卡的驱动编译进内核中的系统，则需要在“/etc/lilo.conf”