BBSˮľÇ廪վ¡Ã¾«»ªÇø

·¢ÐÅÈË: raner (¾ÍÒªÀ뿪Ç廪ÁË...), ÐÅÇø: Linux 
±ê  Ìâ: FreeBSDÖеÄNATÅäÖ÷½·¨(×ªÔØ) 
·¢ÐÅÕ¾: BBS Ë®Ä¾Ç廪վ (Mon Jun 29 11:12:27 1998) 
 
À´  Ô´: freebsd.csie.nctu.edu.tw 
µµ  Ãû: 0/System/network/nat(ʹÓà70 ²º) 
±ê  Ìâ: ÈçºÎʹÓàNAT                     - How to use NAT 
 
 
        NAT (Network Address Translation) ¿ÉÒÔÈÃÄãÇøÓòÍøÂ·ÖеÄËùÓлúÆ÷ 
        ¾­ÓÉһ̨ͨÍù Internet µÄ server Á¬Ïß³öÈ¥£¬¶øÇÒÖ»ÐèҪע²á¸Ã server 
        Ò»¸ö IP ¾Í¹»ÁË¡£ 
         
        ÔÚÒÔÍùûÓРNAT ¼¼ÊõÒÔǰ£¬ÎÒÃDZØÐëÔÚ server Éϰ²×° sockd£¬²¢ÇÒËùÓР
        µÄ clients ¶¼±ØÐëÒªÖ§Ô® sockd£¬²ÅÄܹ»¾­¹ý server µÄ sockd Á¬Ïß 
        ³öÈ¥¡£ÕâÖÖ·½Ê½×î´óµÄÎÊÌâÊÇ£¬Í¨³£Ö»ÓРtelnet/ftp/www-browser Ö§Ô® 
        sockd£¬ÆäËüµÄ³Ìʽ¶¼²»ÄÜʹÓã»¶øÇÒʹÓàsockd µÄËÙ¶ÈÉÔÂý¡£ 
        Òò´ËÎÒÃÇÏÖÔÚ¶¼Ê¹Óñ¾ÆªËùÌáµÄ NAT£¬ÕâÑù client ²»ÐèÒª×öÈκεĸü¶¯£¬ 
        Ö»ÐèÒª°Ñ gateway Éèµ½¸Ã FreeBSD server ÉϾͿÉÒÔÁË£¬¶øÇÒËùÓеijÌʽ 
        (ÀýÈç kali/kahn µÈµÈ) ¶¼¿ÉÒÔʹÓᣠ
 
        Ê×ÏÈÎÒÃÇÏÈÀ´Ì¸Ì¸ÇøÓòÍøÂ·µÄ private IP£¬ÒÀÕÕ RFC 1918 ¹æ·¶£¬ÒÔϵĠ
        IP ±»Ô¤Áô×÷Ϊ private network Ê¹Ó㬲»»á¸ú±ðÈ˳åÍ»£º 
        10.0.0.0        -   10.255.255.255 
        172.16.0.0      -   172.31.255.255 
        192.168.0.0     -   192.168.255.255 
        Òò´Ëµ±ÄãÔÚ¼ÜÉè˽ÓеÄÇøÓòÍøÂ·Ê±£¬Ó¦¸Ã¸ù¾ÝÄãµÄÐèҪʹÓÃÒÔÉϵĠIP µ±×÷ 
        ÇøÓòÍøÂ·ÖлúÆ÷µÄ IP Address¡£ 
         
        ÔÙÀ´ÎÒÃÇ̸̸ËùÐèÒªµÄÈíÓ²Ì壺 
        1. Ò»Ì¨¿ÉÒÔÁ¬ÉÏ internet ÍøÂ·µÄ FreeBSD server£¬²¢ÇÒÓµÓÐ×¢²á¹ýµÄ 
           ºÏ·¨ IP¡£¶øÇÒÔÚ /etc/sysconfig ÖÐÒª°Ñ gateway Éè³É ON ÒÔÆô¶¯ 
           IP forwarding µÄ¹¦ÄÜ¡£ 
 
        2. FreeBSD ×÷ҵϵͳ°æ±¾£º 
           a) FreeBSD-2.1£º 
            * Èç¹ûÄãµÄ FreeBSD server ÊǾ­ÓÉ PPP Á¬ÉÏ internet µÄ£¬Äã¿ÉÒÔ 
              Ê¹ÓàPPP_Alias (http://www.srv.net/~cmott/alias.html)£¬Ê¹Óà
              ·½·¨ºÜ¼òµ¥£¬Ö»ÐèÒª°Ñ ppp_alias Ìæ»»µô /usr/sbin/ppp£¬È»áá 
              Ê¹Óà/usr/sbin/ppp (user mode ppp) Á¬ÉÏÍøÂ·¼´¿É£¬²»Ðè¶îÍâÉ趨¡£ 
            * Èç¹ûÄãµÄ FreeBSD server ÊǾ­ÓÉ LAN ÒÔ¼°ÆäËû·½Ê½Á¬ÉÏÍøÂ·µÄ£¬ 
              ÇëÓàip_filter (http://coombs.anu.edu.au/~avalon/ip-filter.html) 
              ÕâÌ×ÈíÌå²»µ«¾ßÓРNAT µÄ¹¦ÄÜ£¬»¹¿ÉÒÔ×ö IP Filtering ÒÔ¼°ÆäËû 
              Ç¿´óµÄ¹¦ÄÜ¡£ 
           b) FreeBSD-2.2/3.0£º 
            * Èç¹ûÄãµÄ FreeBSD server ÊǾ­ÓÉ PPP Á¬ÉÏ internet µÄ£¬Äã¿ÉÒÔ 
              Ê¹ÓàPPP_Alias£¬ÓÉì¶ cmott ×«Ð´µÄ PPP_Alias ÒѾ­±»¼ÓÈë 2.2/3.0 
              ÖУ¬Òò´ËÄãÖ»ÐèҪʹÓà/usr/sbin/ppp -alias ²¦½Ó¼´¿É¡£ 
            * Èç¹ûÄãµÄ FreeBSD server ÊǾ­ÓÉ LAN ÒÔ¼°ÆäËû·½Ê½Á¬ÉÏÍøÂ·µÄ£¬ 
              ÄãÓÐÁ½ÖÖÑ¡Ôñ£º 
              1) Ê¹ÓàIP Divert Interface£º 
                 FreeBSD 2.2/3.0 ¾ßÓРPacket Divert (Çë man divert) µÄ¹¦ÄÜ£¬ 
                 Divert ¿ÉÒÔÈÃÄã×ÔÓɵĴ¦Àí¾­¹ý kernel µÄ packets£¬³ýÁË NAT 
    Â¼ÓÈëµ½ /etc/services 
              natd      6668/divert 
           d) ÖØÐ¿ª»ú 
           e) Ö´ÐРnatd 
              natd -interface ed0 
              ÆäÖРed0 ÊÇÄãÁ¬ÉÏÍøÂ·µÄý½é£¬ÀýÈç ed0 ppp0 de0 tun0£¬ÕâÑù·â°ü 
              »á¾­ÓɸÃý½éתËÍ¡£ 
           f) Ö´ÐРipfw (°Ñ ed0 »»³É natd ÓõÄÄǸö) 
              /sbin/ipfw add 60000 divert 6668 all from any to any via ed0 
 
        3. µ½´Ë´óÖÂÍê³ÉÁË£¬Äã¿ÉÒÔ°ÑÄãµÄ clients µÄ router IP Éèµ½Õą̂ FreeBSD 
           Server£¬²âÊÔ¿´¿´Äܲ»ÄÜÉÏÍøÂ·¡£ 
            
        4. Èç¹û³É¹¦ÁË£¬¿ÉÒÔ°Ñ ipfw ÄÇÐмӵ½ /etc/rc.firewall ÖУ¬°Ñ natd 
           ÄÇÐмӵ½ /etc/rc.local ÖУ¬ÕâÑùÒÔáá¾Í¿ÉÒÔ×Ô¶¯Æô¶¯ÁË¡£ 
            
        5. ÕâÖ»ÊÇ×î»ù±¾µÄÉ趨£¬natd »¹ÓÐÐí¶àÌØÒ칦ÄÜ£¬Çë×ÔÐРman natd¡£ 
         
        -------------------------------- 
From: kokernel.bbs@aidebbs.edu.tw (KO) 
Newsgroups: tw.bbs.comp.386bsd 
Subject: Re: Çë½ÌÒ»ÏÂ..ÄÜ·ñƽ¾ù·ÖÅäÁ÷Á¿¸ø¸öÒ»¸öClient¶Ë... 
Date: 28 Oct 1997 17:53:38 GMT 
 
²¹³äһϣ»Õâ¶«Î÷¶Ômodem ×åÀ´ËµÊµÔÚÌ«ÓÐÓÃÁË:p 
ftp://freebsd.csie.nctu.edu.tw/pub/jdli/collect/tcpip_bandwidth_limiter/ 
ipretard 
ËüÊÇÅäºÏIPDIVERT, ipfw Ò»ÆðÓõÄ, ¿ÉÒÔÓÃÀ´ÏÞ֯ij¸öinterface 
, for example tun0 or ppp0, 
µÄij¸ö port 
, for example 8080, 
µÄbps/sec. 
 
ÀýÈ磺ͬʱÓÃBBS ºÍWWWʱ£¬¿ÉÄÜËùÓÐÆµ¿í±»WWW³Ô¹âÁË£¬BBS¶¯²»ÁË, 
ÕâʱÓÃËüÀ´ÏÞÖÆWWWµÄport 8080µ½1000bps/sec, Ê£ÏµĿÉÒÔ±£Áô¸øBBSÓ㬠
ipfw add 01100 divert 92 tcp from any to any 8080 via ppp0 
./ipretard -t 1000/300 -w 2208 
 
Ïû³ýÁËÆµ¿í±»³Ô¹âµÄÀ§ÈÅ :) 
 
 
 
 
-- 
¡ù À´Ô´:¡¤BBS Ë®Ä¾Ç廪վ bbs.net.tsinghua.edu.cn¡¤[FROM: 166.111.68.98] 

BBSˮľÇ廪վ¡Ã¾«»ªÇø