首页 ›运维› Linux › 查看内容

用Linux做代理服务器

2019-11-30 11:45 |来自: 互联网 1149 0

摘要: 现在用Linux做代理服务的是越来越多。Linux做代理服务器　最简单的做法，以RedHat 5.0为例　　一台装有Linux的机器，最少要有两块网卡。　　1.安装Linux，不管是在图形，还是文体下都可以，选择最小安装，在安装的时候可以先配置一下外网的IP 和DNS(不设也行)，其他全部默认。　　安装好后进入提示符　 ...

关键词： 网卡地址配置文件 IPTABLES 255.255 network 192.168 255.0 sysconfig

现在用Linux做代理服务的是越来越多。Linux做代理服务器　最简单的做法，以RedHat 5.0为例

　　一台装有Linux的机器，最少要有两块网卡。

　　1.安装Linux，不管是在图形，还是文体下都可以，选择最小安装，在安装的时候可以先配置一下外网的IP 和DNS(不设也行)，其他全部默认。

　　安装好后进入提示符

　　2.进入提示符以后，首先配置下网卡：

　　eth0 (外网网卡)配置文件路经为：/etc/sysconfig/network-scripts/ifcfg-eth0

　　用 vi /etc/sysconfig/network-scripts/ifcfg-eth0 修改网卡eth0的内容，如果安装得时候配好了就不用配了，检下看有错没就行了。

　　eth0的内容为：(注IP为假设IP，作为外网地址，　#为注释不用写)

　　DEVICE=eth0　　 #硬件设备名

　　BOOTPROTO=static #配置方式为静态地址
拨号上网的这里写成　BOOTPROTO=DHCP 动态地址分配

　　BROADCAST=218.228.19.255 #广播地址

　　IPADDR=218.228.19.123 #是你的IP地址

　　NETMASK=255.255.255.0 #子网掩码

　　NETWORK=218.228.19.0 #整个网段的地址

　　ONBOOT=yes #是否启用网卡(一般默认是开启的)

　　2.eth1(内网网卡)，配置文件路经为：/etc/sysconfig/network-scripts/ifcfg-eth1

　　用 vi /etc/sysconfig/network-scripts/ifcfg-eth1 修改网卡eth1的内容

　　eth1的内容为：

　　DEVICE=eth1　　　　　　　　　　#硬件设备名

　　BOOTPROTO=static 　　　　　　　#配置方式

　　BROADCAST=192.168.0.255　　　　#广播地址

　　IPADDR=192.168.1.1 　　　　　　#是你的IP地址

　　NETMASK=255.255.255.0 　　　　 #子网掩码

　　NETWORK=192.168.1.0 　　　　　 #整个网段的地址

　　ONBOOT=yes 　　　　　　　　　　#是否启用网卡(一般默认是开启的)

　　网卡配置完了　大家可以用ifconfig命检查下网卡有没配错
3. 现在来设置外网网关，和ISP提供的DNS

　　网关的配置文件路径是　/etc/sysconfig/network　用vi 编辑　如果在安装时已经设好这个不用改。

　　内容为：

　　NETWORKING=yes 　　　 #默认为yes　不用改

　　HOSTNAME=rslinux 　　　　#你的主机名　　可以改

　　GATEWAY=218.228.19.120　　 #你的外网网关

　　下来加上DNS　如果安装时设好就不用改了

　　DNS配置文件路径为：　/etc/resolv.conf　用vi 编辑

　　语法是：

　　nameserver 20.2102.224.68　(DNS服务器地址可以加多条）

　　以上基本工作全部做完以后我可以用　route命令检查下路态如果读出来很顺利则说明没问题.

　　我的做完以后是这样的

　　192.168.0.0　* 255.255.255.0 U 0 0 0 eth1

　　218.28.9.0 　* 255.255.255.0 U 0 0 0 eth0

　　169.254.0.0　* 255.255.255.0 U 0 0 0 eth1

　　127.0.0.0 　* 255.255.255.0 U 0 0 0 lo

　　default 　hn.pds.kd.ADSL 255.255.255.0 U 0 0 0 eth0

　　3.用IPTABLES 实现双网卡NAT功能，从而实现代理服务器上网

　　上面的工作做完了之后我们修改sysctl.conf，也就是IP转发文件。在这里我们一定要起用IP转发才可以。

　　sysctl.conf 路径为　/etc/sysctl.conf

　　里面可以这样写：

　　net.ipv4.ip_forward=1

　　net.ipv4.conf.default.rp_filter=1

　　kernel.sysrq=0

　　4.最后编辑　rc.local文件

　　vi /etc/rc.d/rc.local #编辑启动批处理文件，在文件末尾添加如下几行

　　iptables -F #清除iptables表

　　iptables -F -t nat #清除iptables IP nat表

　　iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE
#把内网ip伪装为外网的以至接通internet 注意大小写
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE
# 拨号上网可以这样写

　　echo 1>/proc/sys/net/ipv4/ip_forward #启动ip中转功能.

　　到此，重启机器后代理服务器就能用了。

本文出处： https://www.toutiao.com/a6764554027112858120/

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除