linux网络(共享上网＋防火墙)简易配置

目标：图形界面，容易配置。适用于多种局域网络媒介，包括无线，有线。

测试桌面环境Gnome，网络成员

关键软件列表：

firestarter，用于网络地址转换和防火墙。它底层就是iptables

gbindadmin或者bind9，用于域名解析服务

pppoeconf，用于ADSL拨号

注意事项：

a.如果你和小孙一样喜欢编译内核，请保证内核iptables配置完整。使用默认的内核即可。

b.保证基本的网络可用。


pppoeconf的使用简单，不再叙述

1.安装firestarter，bind9，不再详述

图1


2.共享的细节配置

启动firestarter，第一次会有配置向导，完成一些基本的配置。

小孙的外部网络是网通的ADSL1M宽带，使用用户也就3个，所以没有使用DHCP服务，全部是静态IP。如果网络中还有其他DHCP服务器的话，这一点尤为重要。应为两个DHCP服务是会冲突的。

关键配置，图2
关键配置，图3


3.防火墙的细节配置

在firestarter主界面会看到一个preferences，点击进入

关键参数

ping只是为了让其他人能ping到，可以关闭。

优化参数

因为大家一起使用，所以小孙认为服务质量的关键是响应速度，避免因为下载而影响到浏览网页，聊天等。

添加你的“客户”吧

添加过程示例


4.客户机配置

设置同一网段的私有ip，设置网关地址和DNS服务器地址为共享上网的那台Linux主机的


5.测试效果

上网，QQ，浩方对战均可以。


6.小提示

防火墙开启后是很耗费机器资源的，特别是PC。像小孙的本本，要做服务器，还是个人工作平台，如果还要做大家的防火墙的话，实在是很吃力的。推荐关闭

开启防火墙时，任务栏里的图标会在一会后消失。如果没有隐藏到任务栏，程序的界面也会到时退出。当然后台的服务还是在的。看起来像是程序的设定，也可能是Bug。