BBS水木清华站∶精华区

发信人: raner (就要离开清华了...), 信区: Linux
标  题: FreeBSD中的NAT配置方法(转载)
发信站: BBS 水木清华站 (Mon Jun 29 11:12:27 1998)

来  源: freebsd.csie.nctu.edu.tw
档  名: 0/System/network/nat(使用 70 埠)
标  题: 如何使用 NAT                     - How to use NAT

        NAT (Network Address Translation) 可以让你区域网路中的所有机器
        经由一台通往 Internet 的 server 连线出去，而且只需要注册该 server
        一个 IP 就够了。

        在以往没有 NAT 技术以前，我们必须在 server 上安装 sockd，并且所有
        的 clients 都必须要支援 sockd，才能够经过 server 的 sockd 连线
        出去。这种方式最大的问题是，通常只有 telnet/ftp/www-browser 支援
        sockd，其它的程式都不能使用；而且使用 sockd 的速度稍慢。
        因此我们现在都使用本篇所提的 NAT，这样 client 不需要做任何的更动，
        只需要把 gateway 设到该 FreeBSD server 上就可以了，而且所有的程式
        (例如 kali/kahn 等等) 都可以使用。

        首先我们先来谈谈区域网路的 private IP，依照 RFC 1918 规范，以下的
        IP 被预留作为 private network 使用，不会跟别人冲突：
        10.0.0.0        -   10.255.255.255
        172.16.0.0      -   172.31.255.255
        192.168.0.0     -   192.168.255.255
        因此当你在架设私有的区域网路时，应该根据你的需要使用以上的 IP 当作
        区域网路中机器的 IP Address。

        再来我们谈谈所需要的软硬体：
        1. 一台可以连上 internet 网路的 FreeBSD server，并且拥有注册过的
           合法 IP。而且在 /etc/sysconfig 中要把 gateway 设成 ON 以启动
           IP forwarding 的功能。

        2. FreeBSD 作业系统版本：
           a) FreeBSD-2.1：
            * 如果你的 FreeBSD server 是经由 PPP 连上 internet 的，你可以
              使用 PPP_Alias (http://www.srv.net/~cmott/alias.html)，使用
              方法很简单，只需要把 ppp_alias 替换掉 /usr/sbin/ppp，然後
              使用 /usr/sbin/ppp (user mode ppp) 连上网路即可，不需额外设定。
            * 如果你的 FreeBSD server 是经由 LAN 以及其他方式连上网路的，
              请用 ip_filter (http://coombs.anu.edu.au/~avalon/ip-filter.html)
              这套软体不但具有 NAT 的功能，还可以做 IP Filtering 以及其他
              强大的功能。
           b) FreeBSD-2.2/3.0：
            * 如果你的 FreeBSD server 是经由 PPP 连上 internet 的，你可以
              使用 PPP_Alias，由於 cmott 撰写的 PPP_Alias 已经被加入 2.2/3.0
              中，因此你只需要使用 /usr/sbin/ppp -alias 拨接即可。
            * 如果你的 FreeBSD server 是经由 LAN 以及其他方式连上网路的，
              你有两种选择：
              1) 使用 IP Divert Interface：
                 FreeBSD 2.2/3.0 具有 Packet Divert (请 man divert) 的功能，
                 Divert 可以让你自由的处理经过 kernel 的 packets，除了 NAT
    录尤氲� /etc/services
              natd      6668/divert
           d) 重新开机
           e) 执行 natd
              natd -interface ed0
              其中 ed0 是你连上网路的媒介，例如 ed0 ppp0 de0 tun0，这样封包
              会经由该媒介转送。
           f) 执行 ipfw (把 ed0 换成 natd 用的那个)
              /sbin/ipfw add 60000 divert 6668 all from any to any via ed0

        3. 到此大致完成了，你可以把你的 clients 的 router IP 设到这台 FreeBSD
           Server，测试看看能不能上网路。

        4. 如果成功了，可以把 ipfw 那行加到 /etc/rc.firewall 中，把 natd
           那行加到 /etc/rc.local 中，这样以後就可以自动启动了。

        5. 这只是最基本的设定，natd 还有许多特异功能，请自行 man natd。

        --------------------------------
From: [email protected] (KO)
Newsgroups: tw.bbs.comp.386bsd
Subject: Re: 请教一下..能否平均分配流量给个一个Client端...
Date: 28 Oct 1997 17:53:38 GMT

补充一下；这东西对modem 族来说实在太有用了:p
ftp://freebsd.csie.nctu.edu.tw/pub/jdli/collect/tcpip_bandwidth_limiter/
ipretard
它是配合IPDIVERT, ipfw 一起用的, 可以用来限制某个interface
, for example tun0 or ppp0,
的某个 port
, for example 8080,
的bps/sec.

例如：同时用BBS 和WWW时，可能所有频宽被WWW吃光了，BBS动不了,
这时用它来限制WWW的port 8080到1000bps/sec, 剩下的可以保留给BBS用，
ipfw add 01100 divert 92 tcp from any to any 8080 via ppp0
./ipretard -t 1000/300 -w 2208

消除了频宽被吃光的困扰 :)

--
※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 166.111.68.98]