Tataiso ea Tataiso ea Tšebeletso
Sepheo sa IP Masquerading ke ho lumella mechine e nang le li- IP tsa marang-rang, tse sa khonehang tsa marang-rang marang-rang a hau ho kena Inthaneteng ka mochine o etsoang. Sephethephethe sa marang-rang a hau a ipapisitsoeng le Inthanete se tlameha ho sebelisoa bakeng sa likarabo tse lokelang ho khutlisetsoa mochine o entseng kōpo. Ho etsa sena, kernel e tlameha ho fetola mohloli oa IP mohloli oa pakete e le nngwe e le hore likarabo li khutlisetsoe ho eona, ho e-na le aterese ea IP e ikemetseng e entseng kopo, e ke keng ea khoneha ho Internet. Linux e sebelisa Connection Tracking (conntrack) ho boloka lethathamo la likamano tse amanang le mechine le ho tsosolosa pakete e 'ngoe le e' ngoe ea ho khutla hantle. Tsela ea sephethephethe e tlohelang marang-rang a hau ke "masqueraded" e hlahang ho tloha ka tsela ea hau ea "Man". Ts'ebetso ena e fetisitsoe ka Bibeleng litokomane joaloka ho arolelana Inthaneteng.
Litlhahiso Bakeng sa IP Masquerading
Sena se ka finyelloa ka puso e le 'ngoe ea iptables, e ka' nang ea fapana hanyenyane ho latela mokhoa oa hau oa marang-rang:
sudo iptables -e nat -A POSTROUTING -s 192.168.0.0/16 -o ppp0 -j MASQUERADETaelo e boletsoeng ka holimo e nka hore sebaka sa hau sa sekolo sa hau ke 192.168.0.0/16 le hore mochine oa hau o shebelang Inthanete ke ppp0. Tlhaloso ea mantsoe e senyehile ka tsela e latelang:
- -a ho - puso ke ho kena tafoleng
- -A POSTROUTING - molao o lokela ho kenngoa (-A) ho ketane ea POSTROUTING
- -s 192.168.0.0/16 - molao o sebetsa ho sephethephethe se hlahang ho sebaka sa aterese e boletsoeng
- -o ppp0 - molao o sebetsa ho sephethephethe se lokiselitsoeng hore se fetisoe ka mochine o hlalositsoeng oa marang-rang
- -j MASQUERADE - sephethephethe se lekanang le molao ona ke ho "tlōlela" (-j) ho sepheo sa MASQUERADE hore se sebetsane le se hlalositsoeng ka holimo
Khoele e 'ngoe le e' ngoe ka tafoleng ea tharollo (tafoleng e fokolang, le moo ho hlophisoang lipakete tse ngata kapa tsohle) ho na le leano le ts'oarellang la ho amohela, empa haeba u ntse u bōpa mollo oa mollo ho phaella ho sesebelisoa sa heke, u ka be u behile maano ho DROP kapa ETSA, ka nako eo sephethephethe sa hau se maholo se lokela ho lumelloa ka ketane ea PELE bakeng sa molao o ka holimo o tla sebetsa:
li-sudo iptables -MOOA-192.168.0.0/16 -o ppp0 -j LUMELA litekanyetso tsa sudo -KHATO-ka 192.168.0.0/16 -muso o tsitsitseng, o amohelehang -i ppp0 -j amohelaMelao e boletsoeng ka holimo e tla lumella marang-rang ohle ho tswa ho marang-rang a hau ho ea Inthaneteng le likoloi tsohle tse amanang le likamano tseo ho khutlela mochine o li qalileng.
* License