NAT-2003-10-19-lw

在Linux系统上搭建NAT服务
实验目的:在Linux上实现NAT服务功能
硬件平台:装有双网卡的PC机(x86版)
具体实现步骤如下所示;
前期准备工作:
1.关闭系统的一些服务端口
前提：启动atd,cron,iptables,keytables,network,random,syslog,xinetd。

说明：在命令提示符下使用命令ntsysv设定开机时启动的服务项目，即：
#ntsysv （回车）
当然也可以用命令ifdown 服务名来关闭不需要的服务(即关闭该服务对应的端口);
然后采用命令reboot 重启系统以使设定生效,
最后应再次查看系统所开放的端口,可以用命令netstat -an |more来实现,
确认系统设置已达到要求.
1.1#vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes（在启动时加载）
2.实验实例拓扑图
3.设定网络接口
接口eth0---与外网相连的端口为真的(合法的)IP地址
接口eth1---连接内网的端口为虚的(私有的)IP地址
4.设定其他档案文件(编辑以下文件或脚本)
#vi /etc/hosts #写上主机名和对应的IP地址
127.0.0.1 team localhost.localdomain localhost
192.168.2.110 team
159.226.139.251 team
192.168.2.230 wljs230
#vi /etc/resolv.conf #写上系统所用DNS的IP地址格式: nameserver xxx.xxx.xxx.xxx nameserver 159.226.139.1
#vi /etc/sysconfig/network #填写内外网的网关
NETWORKING=yes
HOSTNAME=team
GATEWAY=159.226.139.193
GATEWAYDEV=eth0
5.设定NAT的shell scripts
说明:通常的实现方法有多种,例如:可以采用命令行的方式一条一条地执行,也可写成脚本来实现.这里我们采用的是用脚本方式来实现的.下面就以脚本方式为例,内容如下:
#cd /usr/local #进入到指定目录/usr/local中
#mkdir nat #新创建目录nat
#vi nat.sh #创建并编辑一个shell脚本
以下为所编写的脚本内容
说明:以#号开头的均表示为注释说明.
#1.输入网卡参数
EXIF =”eth0”#定义连接外网的网卡
EXNET=”192.168.2.0”/24”#这是内网所用的IP地址网段
#注释...
PATH=/bin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
export PATH #注释...
#2启动路由转发功能
echo “1” > /proc/sys/net/ipv4/ip_forward
#以下均属iptables的定制规则...
/sbin/iptables -F （删除所有链所有规则）
/sbin/iptables –X（删除所有链）
/sbin/iptables -Z
/sbin/iptables -F -t nat
/sbin/iptables -X -t nat
/sbin/iptables -Z -t nat（封包计数器归零，计算同一封包出现次数）
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT
#3载入所需模块
modprobe ip_tables 2 > /dev/null
modprobe ip_nat_ftp 2 > /dev/null
modprobe ip_nat_irc 2 > /dev/null
modprobe ip_conntrack 2 > /dev/null
modprobe ip_conntrack_ftp 2 > /dev/null
modprobe ip_conntrack_irc 2 > /dev/null
#4启动IP地址伪装(即启用nat---地址转发功能)
/sbin/iptables -t nat -A POSTROUTING -O $EXIF -S $EXNET -j MASQUERADE
实例：/sbin/iptables –t nat –A POSTROUTING –O eth0 –S 192.168.2.0/24 –j MASQUERADE 脚本到此全部结束
5.将脚本放在/usr/local/nat目录下
6.在nat目录下修改所创建的脚本nat.sh的权限,使其具有可执行的属性特征.
#chmod 744 nat.sh #修改脚本nat.sh的权限
#./nat #执行脚本
#vi /etc/rc.d/rc.local #编辑文件rc.local,并在这个文件rc.local最后一行加入字符串
/usr/local/nat.sh, 使得系统在开机时该脚本能够自动启动并执行相应的功能.
#this is lqy's config nat scripts at 2003/9/25
/usr/local/nat/nat.sh
##this is lqy append a quota restart script
7.客户端的设定
说明:此处ip地址使用范围应限定在192.168.2.0/24当中.
work 应设定为19
2.168.2.0/24 此处是根据上面的设定而定的;
2.broadcast应设定为192.168.2.255
mask应设定为255.255.255.0
4.可用的ip地址设定为192.168.2.1~192.168.2.254
5.Gateway应设定为LinuxNAT服务器对内网卡的IP地址.
启动LINUX过程：
BIOS---MBR---kernel---init---etc/rc.d/init之后，就会进入/etc/rc.d/rc3.d来启动一些服务。

chkconfig –list （查看服务进程状态）。