Linux nat 服务器配置文档.doc

  1. 1、本文档共10页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Linux nat 服务器配置文档 使用环境 硬件:IBM服务器,2*intel3.2Gcpu/4G内存/2*千兆以太网卡/80G硬盘 网络环境:内网卡(eth0):ip: 8/24 gw 5 内网nat网段:/22 /16 外网卡(eth1):ip: /40 gw        外网nat地址池:27-38 安装步骤 首先需要一个干净的linux环境(内核2.6.18以上,本机是as5),如果cpu支持超线程,在bios里面关闭超线程属性。选择自定义系统分区,不要划分/swap分区,避免nat转换读取硬盘影响转换效率。我的分区分配如下: /boot:1.5G /: 20G /home: 10G /usr : 15G /var: 所有空余磁盘空间。(请根据实际情况调整磁盘空间分配)。 在网络配置界面去掉DHCP和IPV6项,选择ipv4与引导时激活,输入IP和Netmask,gateway,dns等信息。在选择需要安装的程序包界面,除了Base System,languages默认,Applications只选择vi编辑器外,其它选项的右边选项全部清空,其中base system选项右边只需选择administration tools,base,system tools三项,其它清空。进入administration tools,base,system各项的详细安装包选项定制界面,去掉ftp、音视频、桌面、图形等无关的安装包,不熟悉的话就先按默认选项安装吧,但记得选上net-snmp软件包,安装完再关闭无关的服务。 安装完成后根据实际情况设置开机启动的服务,本机开启的服务有 anacron ,auditd,avahi-daemon,crond,iptables ,irqbalance,lm_sensors, mcstrans messagebus,microcode_ctl ,network ,readahead_early ,smartd,snmpd,sshd ,syslog 设置 1)Iptables filter表设置(脚本文件:filter.sh) #/sbin/iptables -A INPUT -p udp --sport 53 -j ACCEPT /sbin/iptables -A INPUT -p udp --dport 161 -j ACCEPT #本机使用的ssh端口是1122,默认22 /sbin/iptables -A INPUT -p tcp --dport 1122 -j ACCEPT /sbin/iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT /sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT /sbin/iptables -A INPUT -p icmp --icmp-type 11 -j ACCEPT #/sbin/iptables -A OUTPUT -p udp --dport 53 -j ACCEPT /sbin/iptables -A OUTPUT -p udp --sport 161 -j ACCEPT /sbin/iptables -A OUTPUT -p tcp --sport 1122 -j ACCEPT /sbin/iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT /sbin/iptables -A OUTPUT -p icmp --icmp-type 8 -j ACCEPT /sbin/iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT /sbin/iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP /sbin/iptables -A FORWARD -s /22 -i eth0 -j ACCEPT /sbin/iptables -A FORWARD -d /22 -o eth0 -j ACCEPT /sbin/iptables -A FORWARD -s /16 -i eth0 -j ACCEPT /sbin/iptables -A FORWARD -d /16 -o eth0 -j ACCEPT 2)iptables nat表设置(脚本文件:postrouting.sh) # host nat set /sbin/iptables -t nat -A POSTROUTING -

文档评论(0)

zhuwenmeijiale + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

版权声明书
用户编号:7065136142000003

1亿VIP精品文档

相关文档