作者:李振华
一、如何设置IP伪装
IP伪装是当一个计算机访问Internet时能将其自身的IP地址伪成其他机器的IP地址。如果连接到Internet上的一个Linux主机具有IP伪装功能，那么与之相连的计算机，无论是在同一个局域网上或是通过Modem连接的，尽管它们没有正式的IP地址，但都可与Internet相连。
在Turbo Linux下是通过使用如下命令设置IP伪装的：
#/sbin/ipchains –P forward DENY
#/sbin/ipchains –A forward –s xxx.xxx.xxx.xxx/y –j MASQ
其中y是根据子网的级别而确定的数字，xxx.xxx.xxx.xxx是网络地址。下表列出了不同子网下的y值。
二、设置IP伪装举例
我们以如下网络结构图为例：（假定与Internet相连的网络为192.168.100.0/24）
在该网络结构图中,左边为私有网络,网络为192.168.1.0/24,地址用黑体表示。
与一个PPP通过电话线相连，接口设备为ppp0，PPPIP为192.168.100.200。
我们要使私有网络的所有主机通过防火墙进行IP伪装，那么可以在防火墙主机上使用如下脚本命令：
echo “1”>/proc/sys/net/ipv4/ip_forward
/sbin/modprobe ip_masq_cuseeme.o
/sbin/modprobe ip_masq_ftp.o
/sbin/modprobe ip_masq_irc.o
/sbin/modprobe ip_masq_quake.o
/sbin/modprobe ip_masq_user.o
/sbin/modprobe ip_masq_vdolive.o
/sbin/ipchains –P forward DENY
/sbin/ipchains –A forward –j MASQ –i ppp0 –s 192.168.1.0/24
在该脚本程序中，增加了用于使用IP伪装的FTP、CUSeeMe、IRC、RealAudio、Quake等模块，在转发链中增加了私有网络的IP伪装规则。将上面的脚本程序放在/etc/rc.d/rc.local文件中，可在系统启动时进行IP伪装设置。
【责编:admin】
--------------------next---------------------
