基于Linux的IPtables共享上网及防火墙配置.pdfVIP

计算机与现代化 2008年第8期 JlSUANJIYUXIANDAIHUA 总第156期 文章编号：1006．2475(2008)08抛51旬3 梁子森1，李晓军2，王志刚1 (1．广东省科学院网络中心，广东广州510070；2．广州地理研究所，广东广州5100r70) 摘要：针对以往小区网络IP地址转换方案，在现阶段遇到导致网络堵塞，运行效率下降的难题，本文采用Unux上的IPt- abl∞网络技术，实现网络路由及防火墙配置，给出了解决网络瓶颈的解决方法，使得网络运行更加高效稳定，对高速以太 网的接入具有参考意义。 关键词：UnⅡ；Iptable8；共享上网；防火墙 中图分类号：唧93 文献标识码：A SumrandFirewaU onIPtabl岱BasedonLinll】i【 Sharing CoImgure UANG Zi—senl，UXiao-jun2，WANGZhi．gan91 Pm、ince of (1．Nemod【Center，G咖gdorIgAcademyscience，Guallgzllou5100r70，Chim； ImtitIlteof 2．G啪铲hou Geography，Cu明铲h伽5100r70，clli衄) witll di佑cIllt 0f舱twork intlle tllefom圮r Abstnct：AiⅡIing砒thepmblem8 j枷rIg明doPe蒯ng，幽ciencydrop Pre∞m plot reau瑚the舱two虫mute蚰dtllefi他wall network口addr嘲劬岫l“∞pl蚰，tIli8paper disp∞ti∞witll 0f networkbattleneck∞t}lattlle眦twork肿more methodi80f咒fer- ogyUnux，gi憎tlle∞luti∞to e胁tily蛐d8tably．The ence to E山emet． 8i印mc弧celligIl8peed Keywords：“nⅡ；IPLable8；sh蚵ngsu如r；firewall 由器成为以太网瓶颈，影响了网络速度和效率，迫切 0 引 言 需要解决。 为了解决IP地址不足，通常的做法是用一台带 Address 有NAT(NetworkTranslation，网络地址翻译) 的路由器实现，可以方便更多人通过虚拟地址上互联 网。对促进互联网的发展起了很大的作用。但是随着 信息网络的发展，三层交换技术的出现，电子商务、网 络视频等多媒体应用，网络信息数据包转发越来越 大，NAT转换路由器已成为网络中的瓶颈，使路由器 非常繁忙，经常导致网络堵塞。本文通过unux中的 IPtables配置方法，基本上解决了网络这一大难题。 1 旧的网络架构的不足 如图l所示的路由器小区网络，CISC0262l采用 图l路由器小区网络 NAT地址转换解决了IP资源的不足，但信息网络发 展到现在，网络应用已不可同日而语，CISC0262l路 收稿日期：20cr7旬8舶 作者简介：梁子森(19r73．)，男，广东高州人，广东省科学院网络中心工