新手用Linux做代理服务器三招搞定.docx

新手用Linux做代理服务器三招搞定现在用Linux做代理服务的是越来越多，本人是小菜一个对这方面是一点都不懂想找人学。可是，某此人以钱为主，本来出钱也无所谓了只要能学到东西，本事能学到手也行。可有些人太黑，竟要我1000+RMB，我一小网管那来那么多钱，只能自己摸索了。在网上找了N多教程，照着做都不成功，可以是小弟太笨不能理解大师门的话没做好，自己又在网找了些关于iptables 资料，终于被我经弄出来了。现在我把我的做法写出来跟大家分享。呵呵！可能是最简单的方法，大家不要笑小弟哦。如那位高手看了，请多多指点。费话少说，现在进入正题。Linux做代理服务器最简单的做法，用RedHat9.0为例找一台能装上Linux的机器最少要有两块网卡1.安装Linux，不管是在图形，还是文体下都可以，选择最小安装，在安装的时候可以先配置一下外网的IP和DNS(不设也行)，其它全部默认安装好后进入提示符2.进入提示符以后，首先配置下网卡：eth0 (外网网卡)配置文件路经为：/etc/sysconfig/network-scripts/ifcfg-eth0用 vi /etc/sysconfig/network-scripts/ifcfg-eth0 修改eth0的内容，如果安装得时候配好了就不用配了，检下看有错没就行了。eth0的内容为：(注IP为假设IP，#为注释不用写)DEVICE=eth0 #硬件设备名BOOTPROTO=static #配置方式BROADCAST=55 #广播地址IPADDR=23 #是你的IP地址NETMASK= #子网掩码NETWORK= #整个网段的地址ONBOOT=yes #是否启用网卡(一般默认是开启的)eth1(内网网卡)，配置文件路经为：/etc/sysconfig/network-scripts/ifcfg-eth1用 vi /etc/sysconfig/network-scripts/ifcfg-eth1 修改eth0的内容eth1的内容为：DEVICE=eth1#硬件设备名BOOTPROTO=static #配置方式BROADCAST=55#广播地址IPADDR= #是你的IP地址NETMASK= #子网掩码NETWORK= #整个网段的地址ONBOOT=yes #是否启用网卡(一般默认是开启的)网卡配置完了大家可以用ifconfig命检查下网卡有没配错3. 现在来设置外网网关，和ISP提供的DNS网关的配置文件路径是/etc/sysconfig/network用vi 编辑如果在安装时已经设好这个不用改。内容为：NETWORKING=yes #这个不知道是什么意思默认为yes不用改HOSTNAME=rslinux #你的主机名 不用改GATEWAY=20 #你的外网网关下来加上DNS如果安装时设好就不用改了DNS配置文件路径为：/etc/resolv.conf用vi 编辑语法是：nameserver 20.2102.224.68(可以加多条)以上基本工作全部做完以后我可以用route命令检查下路态如果读出来很顺利则说明没问题.我的做完以后是这样的* U 0 0 0 eth1 * U 0 0 0 eth0* U 0 0 0 eth1 * U 0 0 0 lodefault hn.pds.kd.ADSL U 0 0 0 eth03.用IPTABLES 实现双网卡NAT功能，从而实现代理服务器上网上面的工作做完了之后我们修改sysctl.conf，也就是IP转发文件。在这里我们一定要起用IP转发才可以。sysctl.conf 路径为/etc/sysctl.conf里面可以这样写：net.ipv4.ip_forward=1net.ipv4.conf.default.rp_filter=1kernel.sysrq=04.最后编辑rc.local文件vi /etc/rc.d/rc.local #编辑起动批处理文件，在文件末尾添加如下几行iptables -F #清除iptables表iptables -F -t nat #清除iptables IP nat表iptables -t nat -A POSTROUTING -o eth0 -s /24 -j MASQUERADE #把内网ip伪装为外网的以至接通internetecho 1/proc/sys/net/ipv4/ip_forward #启动ip中转功能.到此，重启机器后代理服务器就能用了。如果不想加载那么多服务可用ntsysv 命令把服务去掉只留下iptables服务和networks服务，其它服务的勾全部去掉.注：以上请大家注意大小写，写错了是不能用的呵呵，到此结束，费话多了点请大不要介意，我只是好心想说的明白点。Linux测试工具route应用详细介绍本文是介绍管理Linux系统网络性能技巧Linux测试工具的文章，主要介绍了route、netstat、tcpdump三种网络管理测试工具的使用方法及其可实现的功能。在配置网络时，要为机器指定接收数据包时该包要经过的路径。在Linux系统中，提供一个命令route，这个命令可以为ifconfig命令配置的网卡设置静态路由。这种设置工作通常在/etc/rc.d/rc.inet1中引入，在系统引导时进行。我们通过几个例子来说明如何使用Linux测试工具route命令:route add -net 这个命令将向路由表中添加一个指定地址或者网络的路由。注意此时网络为A类地址，掩码被设置为，这个新添加的条目被连接到lo设备上。route add -net xxx.xxx.xxx.xxx netmask dev eth0这个命令为IP地址为xxx.xxx.xxx.xxx的主机增加一个路由，它的网络掩码被设置为。route del -net xxx.xxx.xxx.xxx此命令将删除xxx.xxx.xxx.xxx这个网络的路由。使用Linux测试工具route命令还可以很方便地对整个网络的路由信息进行管理，其输出结果是网络的路由表。如下所示:1.rootlee /root#route2.Kernel IP routing table3.Destination Gateway Genmask Flags Metric Ref Use Iface.224 * 55 UH 0 0 0 eth0.0 * U 0 0 0 eth0.0 * U 0 0 0 lo7.default UG 0 0 0 eth08.default UG 1 0 0 eth09.rootlee /root#输出结果中各个字段的含义是:Destination表示路由的目标IP地址。Gateway表示网关使用的主机名或者是IP地址。上面输出的*表示没有网关。Genmask表示路由的网络掩码。在把它与路傻哪勘甑刂方斜冉现埃诤送鼼enmask和数据包的IP地址进行按位与操作来设置路由。Flags是表示路由的标志。可用的标志及其意义是:U表示路