Linux操作系统的网关设置

    ZDNetChina服务器站 10月11日操作系统技巧

    常见的网关主要有以下几种：

    ◆ 电子邮件网关 通过这种网关可以从一种类型的系统向另一种类型的系统传输数据。

    ◆ 因特网网关 这种网关允许并管理局域网和因特网间的接入。因特网网关可以限制某些局域网用户访问因特网。反之亦然。

    ◆ 局域网网关 通过这种网关，运行不同协议或运行于OSI模型不同层上的局域网网段间可以相互通信。局域网网关也包括远程访问服务器。它允许远程用户通过拨号方式接入局域网。

    首先，按照前面的要求将一台计算机配置双网卡，并且安装好Linux操作系统，摒弃一些不必要的服务器软件。这里操作环境为：

    ◆ Red Hat 7.2（Kernel 2.4.21）
    ◆ 普通兼容服务器（PⅢ1.1GHz Xeon、SDRAM　512MB和Realtek8139网卡两块）
    ◆ 假设要互通的两个局域网分别为192.168.12.0和192.168.13.0。

    假如现在有两个子网，网络地址分别是192.168.12.0和192.168.13.0。由于两个子网的网络地址不相同，为了使两个子网中的计算机可以互相访问，有必要在两个子网中间建立一个网关。

    这里Linux主机是用作网关的Linux服务器，其上已正确安装了两块网卡，分别为eth0和eth1。要使这两块网卡与相应的网络相连，可使用以下命令：

    ＃ifconfig 192.168.12.1 255.255.255.0 eth0 up
    ＃ifconfig 192.168.13.1 255.255.255.0 eth1 up

    这两行命令的含义是，将IP地址192.168.12.1分配给网卡eth0；将IP地址192.168.13.1分配给网卡eth1，子网掩码均为255.255.255.0；参数up表示配置立时生效。网卡参数配置好了之后，还需要正确配置系统路由表，并启动IP转发功能。

    在Linux系统中，用户可以采用多种路由协议，如静态路由、RIP、OSPF。为了简单起见，本文只介绍静态路由的配置。配置路由表时，首先应使用“route －n”命令列出当前路由表的内容，删除所有不正确的路由。删除路由的命令如下：

    ＃route del －net　 －host xxx.xxx. xxx.xxx netmask xxx.xxx.xxx.xxx；－net删除到网络的路由，－host删除到主机的路由。

    然后添加以下两项：

    ＃route add －net 192.168.12.0 netmask 255.255.255.0 eth0
    ＃route add －net 192.168.13.0 netmask 255.255.255.0 eth1

    这两行命令的含义是，所有发往192.168.12.0网络的数据包都应通过网卡eth0发出去，而发往192.168.13.0网络的数据包都应通过网卡eth1发出去。

    请检查自己的网络系统，一般安装完毕之后，缺省值是将IP转发功能关闭，可以使用命令来启动系统的IP转发功能：

    ＃echo 1 > /proc/sys/net/ipv4/ip_forward

    如果希望关闭IP转发，则用下面的命令即可：

    ＃echo 0 > /proc/sys/net/ipv4/ip_forward

    到此时为止，网关就设置好了。用户可在任一子网的一台计算机上使用ping命令，如果ping成功，则表示网关设置正确。否则，用户须仔细检查网络的硬件部分，如网线、集线器和网卡等。

    这是网关最基本的功能，除此之外，我们还可以使用网关服务器充当代理服务器的角色，把内部局域网接入Internet。