廣西linux路由器配置文件

Ⅰ 在linux下怎樣設置和路由器連接實現上網

linux基本網路配置：

方法一：使用命令修改（直接即時生效,重啟失效）

1. ＃ifconfig eth0 192.168.0.1 netmask 255.255.255.0 up
   說明：
   eth0是第一個網卡，其他依次為eth1，eth*
   192.168.0.1是給網卡配置的第一個網卡配置的ip地址
   netmask 255.255.255.0 配置的是子網掩碼
   up是表示立即激活
   ifconfig的更多參數說明查看相關幫助
   gateway:
   # route add default gw 192.168.30.1 eth0
   dns:
   # vi etc/resolv.conf
   nameserver 202.131.80.1
   nameserver 202.131.80.5
   如果要重起生效,就把這些寫到起動腳本 rc.local中

方法二：修改配置文檔（需要重啟網路配置,永遠生效）

1. 修改IP地址

   手動改/etc/sysconfig/network-scripts/ifcfg-eth0文件 #第二塊網卡：vi /etc/sysconfig/network-scripts/ifcfg-eth1
   DEVICE=eth0 #物理設備名
   IPADDR=192.168.1.10 #IP地址
   NETMASK=255.255.255.0 #掩碼值
   NETWORK=192.168.1.0 #網路地址(可不要)
   BROADCAST=192.168.1.255 #廣播地址（可不要）
   GATEWAY=192.168.1.1 #網關地址
   ONBOOT=yes # [yes|no]（引導時是否激活設備）
   USERCTL=no #[yes|no]（非root用戶是否可以控制該設備）
   BOOTPROTO=static #[none|static|bootp|dhcp]（引導時不使用協議|靜態分配|BOOTP協議|DHCP協議）
   注:單網卡綁定兩個IP
   Linux的設備配置文件存放在/etc/sysconfig/network-scripts裡面，
   對於乙太網的第一個設備，配置文件名一般為ifcfg-eth0
   如果需要為第一個設備綁定多一個IP地址，
   只需要在/etc/sysconfig/network-scripts目錄裡面創建一個名為ifcfg-eth0:0的文件，
   內容樣例為：
   DEVICE="eth0:0"
   IPADDR="211.100.10.119"
   NETMASK="255.255.255.0"
   如果需要再綁定多一個IP地址，只需要把文件名和文件內的DEVICE中的eth0:x加一即可。LINUX最多可以支持255個IP別名。
   
   其中的DEVICE為設備的名稱，IPADDR為此設備的IP地址，NETMASK為子網掩碼，ONBOOT表示在啟動時自動啟動。

2. 修改網關

   vi /etc/sysconfig/network
   NETWORKING=yes
   HOSTNAME=Aaron
   GATEWAY=192.168.30.1

3. 修改DNS

   配置文件在/etc/resolv.conf下面。
   vi /etc/resolv.conf
   nameserver 202.109.14.5 #主DNS
   nameserver 219.141.136.10 #次DNS
   search localdomain

Ⅱ Linux怎麼添加靜態路由

平時工作經常需要配置路由，接下來總結一下linux伺服器配置路由的方法。

1、首先看一下本機的網路環境網路信息及路由信息：ip addr;route -n。

Ⅲ linux如何配置路由

如果是靜態路由,可以用route add -net 172.16.0.0 netmask 255.255.255.0 gw 172.168.0.1 來實現，其它參數和用法可以用man route 來查看，如果要寫進啟動文件，你需要看一下你用的版本，不同的的版本配置文件會有不同。動態路由需要配置內核，並安裝動態路由軟體，由於比較復雜，就不貼出來了，你可以參考《Linux就該這么學》。

Ⅳ linux下配置網路連接

linux 命令配置網路連接首先,先了解傳統的網路設置命令:
1. 使用ifconfig命令設置並查看網路介面情況
示例1: 設置eth0的IP，同時激活設備:
# ifconfig eth0 192.168.4.1 netmask 255.255.255.0 up
示例2: 設置eth0別名設備 eth0:1 的IP，並添加路由
# ifconfig eth0:1 192.168.4.2
# route add ?host 192.168.4.2 dev eth0:1
示例3:激活（禁用）設備
# ifconfig eth0:1 up(down)
示例4:查看所有（指定）網路介面設置
# ifconfig (eth0)
2. 使用route 命令設置路由表
示例1:添加到主機路由
# route add ?host 192.168.4.2 dev eth0:1
# route add ?host 192.168.4.1 gw 192.168.4.250
示例2:添加到網路的路由
# route add ?net IP netmask MASK eth0
# route add ?net IP netmask MASK gw IP
# route add ?net IP/24 eth1
示例3:添加默認網關
# route add default gw IP
示例4:刪除路由
# route del ?host 192.168.4.1 dev eth0:1
示例5:查看路由信息
# route 或 route -n (-n 表示不解析名字,列出速度會比route 快)
3.ARP 管理命令
示例1:查看ARP緩存
# arp
示例2: 添加
# arp ?s IP MAC
示例3: 刪除
# arp ?d IP
4. ip是iproute2軟體包裡面的一個強大的網路設置工具，他能夠替代一些傳統的網路管理工具。例如：ifconfig、route等,
上面的示例完萬能用下面的ip命令實現,而且ip命令能實現更多的功能.下面介紹一些示例:
4.0 ip命令的語法
ip命令的用法如下：
ip [OPTIONS] OBJECT [COMMAND [ARGUMENTS]]
4.1 ip link set--改動設備的屬性. 縮寫：set、s
示例1：up/down 起動／關閉設備。
# ip link set dev eth0 up
這個等於傳統的 # ifconfig eth0 up(down)
示例2：改動設備傳輸隊列的長度。
參數:txqueuelen NUMBER或txqlen NUMBER
# ip link set dev eth0 txqueuelen 100
示例3：改動網路設備MTU(最大傳輸單元)的值。
# ip link set dev eth0 mtu 1500
示例4： 修改網路設備的MAC地址。
參數: address LLADDRESS
# ip link set dev eth0 address 00:01:4f:00:15:f1
4.2 ip link show--顯示設備屬性. 縮寫：show、list、lst、sh、ls、l
-s選項出現兩次或更多次，ip會輸出更為周詳的錯誤信息統計。
示例:
# ip -s -s link ls eth0
eth0: mtu 1500 qdisc cbq qlen 100
link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff
RX: bytes packets errors dropped overrun mcast
2449949362 2786187 0 0 0 0
RX errors: length crc frame fifo missed
0 0 0 0 0
TX: bytes packets errors dropped carrier collsns
178558497 1783946 332 0 332 35172
TX errors: aborted fifo window heartbeat
0 0 0 332
這個命令等於傳統的 ifconfig eth0
5.1 ip address add--添加一個新的協議地址. 縮寫：add、a
示例1：為每個地址設置一個字元串作為標簽。為了和Linux-2.0的網路別名兼容，這個字元串必須以設備名開頭，接著一個冒號，
# ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0
示例2: 在乙太網介面eth0上增加一個地址192.168.20.0，掩碼長度為24位(155.155.155.0)，標准廣播地址，標簽為eth0:Alias：
# ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1
這個命令等於傳統的: ifconfig eth1:1 192.168.4.2
5.2 ip address delete--刪除一個協議地址. 縮寫：delete、del、d
# ip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1
5.3 ip address show--顯示協議地址. 縮寫：show、list、lst、sh、ls、l
# ip addr ls eth0
5.4.ip address flush--清除協議地址. 縮寫：flush、f
示例1 : 刪除屬於私網10.0.0.0/8的所有地址：
# ip -s -s a f to 10/8
示例2 : 取消所有乙太網卡的IP地址
# ip -4 addr flush label "eth0"
6. ip neighbour--neighbour/arp表管理命令
縮寫 neighbour、neighbor、neigh、n
命令 add、change、replace、delete、fulsh、show(或list)
6.1 ip neighbour add -- 添加一個新的鄰接條目
ip neighbour change--修改一個現有的條目
ip neighbour replace--替換一個已有的條目
縮寫：add、a；change、chg；replace、repl
示例1: 在設備eth0上，為地址10.0.0.3添加一個permanent ARP條目：
# ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm
示例2:把狀態改為reachable
# ip neigh chg 10.0.0.3 dev eth0 nud reachable
6.2.ip neighbour delete--刪除一個鄰接條目
示例1:刪除設備eth0上的一個ARP條目10.0.0.3
# ip neigh del 10.0.0.3 dev eth0
6.3.ip neighbour show--顯示網路鄰居的信息. 縮寫：show、list、sh、ls
示例1: # ip -s n ls 193.233.7.254
193.233.7.254. dev eth0 lladdr 00:00:0c:76:3f:85 ref 5 used 12/13/20 nud reachable
6.4.ip neighbour flush--清除鄰接條目. 縮寫：flush、f
示例1: (-s 能顯示周詳信息)
# ip -s -s n f 193.233.7.254
7. 路由表管理
7.1.縮寫 route、ro、r
7.5.路由表
從Linux-2.2開始，內核把路由歸納到許多路由表中，這些表都進行了編號，編號數字的范圍是1到255。另外，
為了方便，還能在/etc/iproute2/rt_tables中為路由表命名。
默認情況下，所有的路由都會被插入到表main(編號254)中。在進行路由查詢時，內核只使用路由表main。
7.6.ip route add -- 添加新路由
ip route change -- 修改路由
ip route replace -- 替換已有的路由
縮寫：add、a；change、chg；replace、repl
示例1: 設置到網路10.0.0/24的路由經過網關193.233.7.65
# ip route add 10.0.0/24 via 193.233.7.65
示例2: 修改到網路10.0.0/24的直接路由，使其經過設備mmy
# ip route chg 10.0.0/24 dev mmy
示例3: 實現鏈路負載平衡.加入預設多路徑路由，讓ppp0和ppp1分擔負載(注意：scope值並非必需，他只不過是告訴內核，
這個路由要經過網關而不是直連的。實際上，如果你知道遠程端點的地址，使用via參數來設置就更好了)。
# ip route add default scope global nexthop dev ppp0 nexthop dev ppp1
# ip route replace default scope global nexthop dev ppp0 nexthop dev ppp1
示例4: 設置NAT路由。在轉發來自192.203.80.144的數據包之前，先進行網路地址轉換，把這個地址轉換為193.233.7.83
# ip route add nat 192.203.80.142 via 193.233.7.83
示例5: 實現數據包級負載平衡,允許把數據包隨機從多個路由發出。weight 能設置權重.
# ip route replace default equalize nexthop via 211.139.218.145 dev eth0 weight 1 nexthop via 211.139.218.145 dev eth1 weight 1
7.7.ip route delete-- 刪除路由
縮寫：delete、del、d
示例1:刪除上一節命令加入的多路徑路由
# ip route del default scope global nexthop dev ppp0 nexthop dev ppp1
7.8.ip route show -- 列出路由
縮寫：show、list、sh、ls、l
示例1: 計算使用gated/bgp協議的路由個數
# ip route ls proto gated/bgp |wc
1413 9891 79010
示例2: 計算路由緩存裡面的條數，由於被緩存路由的屬性可能大於一行，以此需要使用-o選項
# ip -o route ls cloned |wc
159 2543 18707
示例3: 列出路由表TABLEID裡面的路由。預設設置是table main。TABLEID或是個真正的路由表ID或是/etc/iproute2/rt_tables文件定義的字元串，
或是以下的特別值：
all -- 列出所有表的路由；
cache -- 列出路由緩存的內容。
ip ro ls 193.233.7.82 tab cache
示例4: 列出某個路由表的內容
# ip route ls table fddi153
示例5: 列出默認路由表的內容
# ip route ls
這個命令等於傳統的: route
7.9.ip route flush -- 擦除路由表
示例1: 刪除路由表main中的所有網關路由（示例：在路由監視程式掛掉之後）：
# ip -4 ro flush scope global type unicast
示例2:清除所有被克隆出來的IPv6路由：
# ip -6 -s -s ro flush cache
示例3: 在gated程式掛掉之後，清除所有的BGP路由：
# ip -s ro f proto gated/bgp
示例4: 清除所有ipv4路由cache
# ip route flush cache
*** IPv4 routing cache is flushed.
7.10 ip route get -- 獲得單個路由 .縮寫：get、g
使用這個命令能獲得到達目的地址的一個路由及他的確切內容。
ip route get命令和ip route show命令執行的操作是不同的。ip route show命令只是顯示現有的路由，而ip route get命令在必要時會派生出新的路由。
示例1: 搜索到193.233.7.82的路由
# ip route get 193.233.7.82
193.233.7.82 dev eth0 src 193.233.7.65 realms inr.ac cache mtu 1500 rtt 300
示例2: 搜索目的地址是193.233.7.82，來自193.233.7.82，從eth0設備到達的路由（這條命令會產生一條非常有意思的路由，這是一條到193.233.7.82的回環路由）
# ip r g 193.233.7.82 from 193.233.7.82 iif eth0
193.233.7.82 from 193.233.7.82 dev eth0 src 193.233.7.65 realms inr.ac/inr.ac
cache mtu 1500 rtt 300 iif eth0
8. ip route -- 路由策略資料庫管理命令
命令add、delete、show(或list)
注意：策略路由(policy routing)不等於路由策略(rouing policy)。
在某些情況下，我們不只是需要通過數據包的目的地址決定路由，可能還需要通過其他一些域：源地址、IP協議、傳輸層埠甚至數據包的負載。
這就叫做：策略路由(policy routing)。
8.5. ip rule add -- 插入新的規則
ip rule delete -- 刪除規則
縮寫：add、a；delete、del、d
示例1: 通過路由表inr.ruhep路由來自源地址為192.203.80/24的數據包
ip ru add from 192.203.80/24 table inr.ruhep prio 220
示例2:把源地址為193.233.7.83的數據報的源地址轉換為192.203.80.144，並通過表1進行路由
ip ru add from 193.233.7.83 nat 192.203.80.144 table 1 prio 320
示例3:刪除無用的預設規則
ip ru del prio 32767
8.7. ip rule show -- 列出路由規則
縮寫：show、list、sh、ls、l
示例1: # ip ru ls
0: from all lookup local
32762: from 192.168.4.89 lookup fddi153
32764: from 192.168.4.88 lookup fddi153
32766: from all lookup main
32767: from all lookup 253
9. ip maddress -- 多播地址管理
縮寫：show、list、sh、ls、l
9.3.ip maddress show -- 列出多播地址
示例1: # ip maddr ls mmy
9.4. ip maddress add -- 加入多播地址
ip maddress delete -- 刪除多播地址
縮寫：add、a；delete、del、d
使用這兩個命令，我們能添加／刪除在網路介面上監聽的鏈路層多播地址。這個命令只能管理鏈路層地址。
示例1: 增加 # ip maddr add 33:33:00:00:00:01 dev mmy
示例2: 查看 # ip -O maddr ls mmy
2: mmy
link 33:33:00:00:00:01 users 2 static
link 01:00:5e:00:00:01
示例3: 刪除 # ip maddr del 33:33:00:00:00:01 dev mmy
10.ip mroute -- 多播路由緩存管理
10.4. ip mroute show -- 列出多播路由緩存條目
縮寫：show、list、sh、ls、l
示例1:查看 # ip mroute ls
(193.232.127.6, 224.0.1.39) Iif: unresolved
(193.232.244.34, 224.0.1.40) Iif: unresolved
(193.233.7.65, 224.66.66.66) Iif: eth0 Oifs: pimreg
示例2:查看 # ip -s mr ls 224.66/16
(193.233.7.65, 224.66.66.66) Iif: eth0 Oifs: pimreg
9383 packets, 300256 bytes
11. ip tunnel -- 通道設置
縮寫tunnel、tunl
11.4.ip tunnel add -- 添加新的通道
ip tunnel change -- 修改現有的通道
ip tunnel delete -- 刪除一個通道
縮寫：add、a；change、chg；delete、del、d
示例1:建立一個點對點通道，最大TTL是32
# ip tunnel add Cisco mode sit remote 192.31.7.104 local 192.203.80.1 ttl 32
11.4.ip tunnel show -- 列出現有的通道
縮寫：show、list、sh、ls、l
示例1: # ip -s tunl ls Cisco
12. ip monitor和rtmon -- 狀態監視
ip命令能用於連續地監視設備、地址和路由的狀態。這個命令選項的格式有點不同，命令選項的名字叫做monitor，接著是操作對象：
ip monitor [ file FILE ] [ all | OBJECT-LIST ]
示例1: # rtmon file /var/log/rtmon.log
示例2: # ip monitor file /var/log/rtmon.log r

Ⅳ Linux涓嬮拡瀵硅礬鐢卞姛鑳介厤緗甶ptables鐨勬柟娉曡﹁В

浣滀負鍏鍙鎬笂緗戠殑璺鐢卞櫒闇瑕佸疄鐜扮殑鍔熻兘鏈塶at鍦板潃杞鎹銆乨hcp銆乨ns緙撳瓨銆佹祦閲忔帶鍒躲佸簲鐢ㄧ▼搴忔帶鍒訛紝nat鍦板潃杞鎹㈤氳繃iptables鍙浠ョ洿 鎺ュ疄鐜幫紝dhcp鏈嶅姟闇瑕佸畨瑁卍hcpd錛宒ns緙撳瓨鍔熻兘闇瑕佷嬌鐢╞ind錛屾祦閲忔帶鍒跺彲浠ヤ嬌鐢╰c錛屽簲鐢ㄧ▼搴忔帶鍒訛細渚嬪傚筿q鐨勫皝閿佸彲浠ヤ嬌鐢 netfilter-layer7-v2.22+17-protocols-2009-05-28.tar.gz鏉ュ疄鐜
1銆佺綉緇滆勫垝

銆鎿嶄綔緋葷粺鏄痗entos5.8
2銆佸畨瑁卍hcpd
浠ｇ爜濡備笅:
yum install dhcp-3.0.5-31.el5
vim /etc/dhcp/dhcpd.conf
ddns-update-style interim;
ignore client-updates;
subnet 10.0.0.0 netmask 255.255.255.0 {
option routers 10.0.0.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 10.0.0.1;
range dynamic-bootp 10.0.0.100 10.0.0.200;
default-lease-time 21600;
max-lease-time 43200;
}

銆3銆佸畨瑁卋ind錛屽疄鐜癲ns緙撳瓨
浠ｇ爜濡備笅:
yum install bind97.i386 bind97-libs.i386 bind97-utils.i386
vim /etc/named.conf
options {
directory "/var/named";
allow-recursion { 10.0.0.0/24; };
recursion yes;
forward first; #灝嗘墍鏈夎鋒眰閮借繘琛岃漿鍙
forwarders { 114.114.114.114; }; #瀹氫箟杞鍙戞湇鍔″櫒鍦板潃
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "named.localhost";
allow-transfer { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.loopback";
allow-transfer { none; };
};
鍒涘緩鏍瑰煙鏂囦歡錛岄粯璁ゆ湁
浠ｇ爜濡備笅:
dig -t NS . /var/named/named.ca
chown :named /var/named/named.ca
鍒涘緩鏈鍦版ｅ悜瑙ｆ瀽鏂囦歡錛岄粯璁ゆ湁
浠ｇ爜濡備笅:
vim /var/named/named.localhost
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
chown :named /var/named/named.localhost
鍒涘緩鏈鍦板弽鍚戣В鏋愭枃浠訛紝榛樿ゆ湁
浠ｇ爜濡備笅:
vim /var/named/named.loopback
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
PTR localhost.
chown :named /var/named/named.loopback
媯鏌ヤ富閰嶇疆鏂囦歡
浠ｇ爜濡備笅:
named-checkconf
媯鏌ユ牴鍖哄煙閰嶇疆鏂囦歡
浠ｇ爜濡備笅:
named-checkzone 鈥.鈥 /var/named/named.ca
媯鏌ュ尯鍩熸枃浠
浠ｇ爜濡備笅:
named-checkzone 鈥渓ocalhost鈥 /var/named/named.localhost
鍚鍔ㄦ湇鍔
浠ｇ爜濡備笅:
service named start
4銆侀噸鏂扮紪璇戠紪璇戝唴鏍稿拰iptables浠ユ敮鎸佸簲鐢ㄥ眰榪囨護
鐢變簬瀹炶岄槻鐏澧欏姛鑳界殑鏄痭etfilter鍐呮牳妯″潡錛屾墍浠ラ渶瑕侀噸鏂扮紪璇戝唴鏍革紝闇瑕佷笅杞芥柊鐨勫唴鏍告簮鐮侊紝騫朵嬌鐢╪etfilter-layer7-v2.22浣滀負鍐呮牳鐨勮ˉ涓佷竴璧風紪璇戝埌鍐呮牳涓銆傝屾帶鍒秐etfiler鐨勬槸iptables宸ュ叿錛屽洜姝iptables涔熷繀欏婚噸鏂扮紪璇戝畨瑁咃紝鏈鍚庡啀瀹夎呭簲鐢ㄧ▼搴忚繃婊ょ壒寰佺爜搴17-protocols-2009-05028.tar.gz
1銆佺粰鍐呮牳鎵撹ˉ涓侊紝騫墮噸鏂扮紪璇戝唴鏍
2銆佺粰iptables婧愮爜鎵撹ˉ涓侊紝騫墮噸鏂扮紪璇慽ptables
3銆佸畨瑁17proto
澶囦喚iptables鑴氭湰鍜岄厤緗鏂囦歡
浠ｇ爜濡備笅:
cp /etc/rc.d/init.d/iptables /root/iptables.sysv
cp /etc/sysconfig/iptables-config /root/iptables-config
2.6鍐呮牳涓嬭澆鍦板潃
https://www.kernel.org/pub/linux/kernel/v2.6/
netfilter涓嬭澆鍦板潃
http://download.clearfoundation.com/l7-filter/
iptables婧愮爜涓嬭澆鍦板潃
http://www.netfilter.org/projects/iptables/downloads.html
搴旂敤紼嬪簭鐗瑰緛鐮佸簱涓嬭澆鍦板潃
http://download.clearfoundation.com/l7-filter/
浠ｇ爜濡備笅:
xz -d linux-2.6.28.10.tar.xz
tar -xvf linux-2.6.28.10.tar.gz -C /usr/src #鏂扮殑鍐呮牳婧愮爜錛岀敤浜庨噸鏂扮紪璇
tar -zxvf netfilter-layer7-v2.22.tar.gz -C /usr/src #鍐呮牳琛ヤ竵鍜宨ptables琛ヤ竵 錛屽彧鏀鎸佸埌2.6.28
#榪涘叆瑙ｅ帇鐩褰曞苟鍒涘緩杞榪炴帴
pcd /usr/src
ln -sv linux-2.6.28.10 linux
#榪涘叆鍐呮牳鐩褰
pcd /usr/src/linux
#涓哄綋鍓嶅唴鏍告墦琛ヤ竵
ppatch -p1 ../netfilter-layer7-v2.22/kernel-2.6.25-2.6.28-layer7-2.22.path
#涓轟簡鏂逛究緙栬瘧鍐呮牳灝嗙郴緇熶笂鐨勫唴鏍擱厤緗鏂囦歡澶嶅埗榪囨潵
pcp /boot/config-2.6.18-164.el5 /usr/src/linux/.config
緙栬瘧鍐呮牳
浠ｇ爜濡備笅:
make menuconfig
Networking support - Networking Options - Network packet filtering framework - Core Netfilter Configuration
Netfilter connection tracking support
"lawyer7" match support
"string" match support
"time" match support
"iprange" match support
"connlimit" match support
"state" match support
"conntrack" connection match support
"mac" address match support
"multiport" Multiple port match support
Networking support - Networign options - Network packet filtering framework - IP:Netfiltr Configuration
IPv4 connection tracking support (required for NAT)
Full NAT
MASQUERADE target support
NETMAP target support
REDIRECT target support
鍦∟etworking support涓閫夋嫨 Networking options
鏌ユ壘Network packet filtering framework(Netfilter)鈥揅ore Netfiler Configrationg鈥揘etfilter connection tracking support(NEW),鈥漧ayer7鈥 match support(NEW),鈥漷ime鈥 match support(NEW),鈥漣prange鈥
鏌ユ壘IP:Netfilter Configuration鈥揑Pv4 connection tracking support,Full NAT(NEW)
浠ｇ爜濡備笅:
make
make moles_install
make install
閲嶅惎鎿嶄綔緋葷粺閫夋嫨鏂板唴鏍哥櫥褰
鍗歌澆鏃х殑iptables
浠ｇ爜濡備笅:
rpm -e iptables-1.3.5-9.1.el5 iptables-ipv6-1.3.5-9.1.el5 iptstate-1.4-2.el5 --nodeps
瀹夎呮柊鐨剗ptables錛屼互鏀鎸佹柊鐨刵etfiler妯″潡
浠ｇ爜濡備笅:
tar -jsvf iptables-1.4.6.tar.bz2 -C /usr/src
cd /usr/src/netfilter-layer7-v2.23
cd iptables-1.4.3forward-for-kernel-2.6.20forward
cp * /usr/src/iptables-1.4.6/extensions/
cd /usr/src/iptables-1.4.6/
./configure --prefix=/usr --with-ksource=/usr/src/linux
make
make install
鏌ョ湅瀹夎呭悗鐨剗ptables鐨勬枃浠
浠ｇ爜濡備笅:
ls /usr/sbin |grep iptables
ls /usr/libexec/xtables
澶嶅埗涔嬪墠澶囦喚鐨勯厤緗鏂囦歡鍜岃剼鏈
浠ｇ爜濡備笅:
cp /root/iptables-config /etc/sysconfig/
cp /root/iptables.sysv /etc/rc.d/init.d/iptables
淇鏀硅剼鏈涓璱ptables鐨勮礬寰
浠ｇ爜濡備笅:
vim /etc/rc.d/init.d/iptables
:.,$s@/sbin/$IPTABLES@/usr/sbin/$IPTABLES@g
璁﹊ptables鏈嶅姟寮鏈鴻嚜鍔ㄥ惎鍔
浠ｇ爜濡備笅:
chkconfig --add iptables
淇鏀筰ptables 閰嶇疆鏂囦歡
灝/etc/sysconfig/iptables-config涓鐨
IPTABLES_MODULES=鈥漣p_conntrack_netbios_ns鈥 娉ㄩ噴鎺
瀹夎呭崗璁鐗瑰緛鐮
浠ｇ爜濡備笅:
tar xvf 17-protocols-2009-05028.tar.gz
make install
瀹屾垚鍚庡湪/etc/l7-protocols浼氱敓鎴愭枃浠
鏀鎸佺殑鍗忚/etc/l7-protocols/protocols
娣誨姞iptables絳栫暐錛岃繍琛屽唴閮ㄧ綉緇滀笂緗戱紝紱佹qq鍜岃嗛
浠ｇ爜濡備笅:
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j SNAT --to-soure 192.168.6.67
iptables -A FORWARD -m layer7 --l7proto qq -j DROP
iptables -A FORWARD -m layer7 --l7proto httpvideo -j DROP
iptables -A FORWARD -m layer7 --l7proto httpaudio -j DROP
鎸囧畾8鐐瑰埌12鐐規棤娉曚笂緗
澶嶅埗浠ｇ爜
浠ｇ爜濡備笅:
iptables -A FORWARD -m time --timestart 08:00 --timestop 12:00 -j DROP
5銆佷嬌鐢╰c鎺у埗甯﹀
渚嬪傚叕鍙稿嚭鍙ｅ甫瀹芥槸10Mbps錛屼釜鐢ㄦ埛A鍒嗛厤500KB鐨勬渶澶т笅杞藉甫瀹斤紝緇欑敤鎴稡 鍒嗛厤鍒嗛厤鐨勬渶澶т笅杞藉甫瀹芥槸200KB
A鐢ㄦ埛ip錛10.0.0.100
B鐢ㄦ埛ip錛10.0.0.101
浠ｇ爜濡備笅:
#鍦╡th0緗戝崱涓婂壋寤轟竴涓鏍歸槦鍒楄勫垯錛岄槦鍒楄勫垯鐨勭畻娉曚嬌鐢╤tb錛宒efault 2琛ㄧず鎸囧畾涓涓榛樿ょ被鍒緙栧彿錛岄粯璁ょ殑嫻侀噺鎺у埗絳栫暐錛屽傛灉ip娌℃湁鍦ㄥ悗闈㈢殑filter涓琚鍖歸厤鍒板氨閮芥槸鏈夎繖涓絳栫暐
tc qdisc add dev eth0 root handle 1:0 htb default 2
#鍦╡th0緗戝崱涓婂畾涔変竴涓綾伙紝prant 1:0涓鐨1瀵瑰簲鏍歸槦鍒楄勫垯涓鐨刪andle 1:0錛宑lassid 1:2琛ㄧず褰撳墠榪欎釜綾葷殑鏍囪瘑錛岀敤浜庡簲鐢ㄥ湪鍚庨潰鐨勫緱鍒癴ilter涓錛宺ate 200kbsp琛ㄧず甯﹀戒負200KB/s錛宑eil 200kbps琛ㄧず鏈澶у甫瀹戒篃涓200KB/s錛宲rio 2鏄浼樺厛綰
tc class add dev eth0 parent 1:0 classid 1:2 htb rate 200kbps ceil 200kbps prio 2
tc class add dev eth0 parent 1:0 classid 1:3 htb rate 500kbps ceil 500kbps prio 2
#灝嗕袱涓綾葷殑榛樿ょ殑fifq闃熷垪瑙勫垯鏀逛負sfq
tc qdisc add dev eth0 parent 1:2 handle 20 sfq
tc qdisc add dev eth0 parent 1:3 handle 30 sfq
#鍦ㄧ綉鍗eth0涓婄殑1:0鑺傜偣(瀵瑰簲qdisc涓鐨刪andle 1:0)娣誨姞涓涓猽32榪囨護瑙勫垯錛屼紭鍏堢駭涓1錛屽嚒鏄鐩鏍囧湴鍧鏄10.0.0.100鐨勬暟鎹鍖呴兘浣跨敤1:2綾(瀵瑰簲classid涓1:2鐨勭被)
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.0.100 flowid 1:2
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.0.101 flowid 1:3
濡傛灉榪樻湁鍏朵粬鐢ㄦ埛渚嬪傜敤鎴稢鍜孌鐨剗p鏄102銆103錛岃佹眰鐨勪笅杞藉甫瀹戒篃瑕佹眰500閭ｄ箞鍦ㄥ姞鍏
浠ｇ爜濡備笅:
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.0.102 flowid 1:3
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u32 match ip dst 10.0.0.103 flowid 1:3
娓呴櫎eth0涓婄殑瑙勫垯
浠ｇ爜濡備笅:
tc qdisc del dev eth1 root /dev/null