Sgrìobhainnean Stiùiridh an Fhrithealaiche
Is e adhbhar IP a bhith a 'ceadachadh innealan le seòlaidhean IP prìobhaideach neo-fhreagarrach air an lìonra agad gus faighinn air an eadar-lìon tron inneal a tha a' dèanamh an t-slabhraidh. Feumar trafaig bhon lìonra phrìobhaideach a tha a dhìth airson an eadar-lìon a ghluasad airson gum bi freagairtean air an toirt air ais chun inneal a rinn an t-iarrtas. Gus seo a dhèanamh, feumaidh an kernel seòladh IP stòr gach paca atharrachadh gus am bi freagairtean air an cur air ais thuige, an àite an seòladh IP prìobhaideach a rinn an t-iarrtas, rud nach gabh a dhèanamh air an eadar-lìon. Bidh Linux a 'cleachdadh Ceangal Ceangail (cùl-chliathaich) gus sùil a chumail air dè na ceanglaichean a bhuineas dha na h-innealan sin agus ath-sgrìobhadh gach pacaid air ais mar sin. Tha trafaig a 'fàgail do lìonra prìobhaideach mar sin "masqueraded" mar a thàinig bhon inneal geata Ubuntu agad. Tha iomradh air a 'phròiseas seo ann an sgrìobhainnean Microsoft mar a bhith a' roinneadh ceangal eadar-lìn.
Stiùireadh airson Ionnsachadh IP
Faodar seo a choileanadh le aon riaghailt iptables, a dh'fhaodadh a bhith eadar-dhealaichte beagan stèidhichte air rèiteachadh an lìonra agad:
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o ppp0 -j MASQUERADETha an àithne gu h-àrd a 'gabhail ris gu bheil an t-seòladh seòlaidh prìobhaideach agad 192.168.0.0/16 agus gur e ppp0 a tha san inneal agad ris an eadar-lìon. Tha an co-chòrdadh briste mar a leanas:
- -t nat - is e an riaghailt a dhol a-steach don bhòrd nat
- -A POSTROUTING - feumaidh an riaghailt a bhith air a chur ris (-A) chun an t-slabhraidh POSTROUTING
- -s 192.168.0.0/16 - tha an riaghailt a 'buntainn ri trafaig a tha a' tighinn bhon àite seòlaidh ainmichte
- -o ppp0 - tha an riaghailt a 'buntainn ri trafaig a thathar an dùil a dhol tro inneal lìonraichte
- -j MASQUERADE - is e trafaig a tha a 'maidseadh an riaghailt seo "leum" (-j) gu targaid MASQUERADE a thèid a làimhseachadh mar a chaidh a mhìneachadh gu h-àrd
Tha poileasaidh bunaiteach ACCEPT aig gach slabhraidh sa chlàr (an clàr bunaiteach, agus far a bheil a 'mhòr-chuid no a h-uile pacaid pacaid) ann, ach ma tha thu a' cruthachadh ballachan teine a thuilleadh air inneal geata, is dòcha gu bheil thu air na poileasaidhean a shuidheachadh gu DROP no REJECT, anns a 'chùis seo feumar do thrafaig a tha air a dhìon a cheadachadh tro shèine FORWARD airson an riaghailt gu h-àrd a bhith ag obair:
sudo iptables -A FORWARD -s 192.168.0.0/16 -o ppp0 -j ACCEPT sudo iptables -A FORWARD -d 192.168.0.0/16 -m stàite - stàite air a shuidheachadh, CO-CHOMHAIRLE -i ppp0 -j ACCEPTBheir na h- òrdughan gu h- àrd cead do gach ceangal bhon lìonra ionadail agad air an eadar-lìon agus a h-uile trafaig co-cheangailte ris na ceanglaichean sin gus tilleadh chun an inneal a chuir air bhonn iad.
* Ceadachas