手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>操作系统>Linux>列表

IP Masquerade mini HOWTO

来源:互联网 作者:west263.com 时间:2008-02-23
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!


如果你看见那漂亮的帆船(译注: LDP 网页好像没有帆船? :P),那麽恭喜! 它可以运作了! 接著你可以使用主机名称试试看,然後是 telnet, ftp, RealAudio, True Speech,以及任何 IP Masquerade 支援的东西. 

到目前为止,我还不曾在上面的设定上发生过问题,而那些花下时间让这个绝妙功能运作的人完全同意这些设定. 




--------------------------------------------------------------------------------

--------------------------------------------------------------------------------

4. 其它 IP Masquerade 的问题及软体支援


4.1 IP Masquerade 的问题 
某些协定现在无法配合 masquerading 使用,因为它们不是假设有关埠号的一些事情,就是在位址及埠号的资料流里编码资料 - 後面这些协定需要在 masquerading 程式码里建立特定的代理程式使它们能运作. 


4.2 进入系统的服务(incoming services) 
Masquerading 完全不能处理外界的服务请求 (incoming services).只有极少方法能允许它们,但这完全与 masquerading 无关,而且实在是标准的防火墙方式. 

如果你并不要求高度的安全性那麽你可以简单地重导(redirect)这些埠.有几种不同的方法可以做这件事 - 我使用一只修改过的 redir 程式(我希望这只程式很快就能从 sunsite 及其 mirrors 取得).如果你希望能够对外界进入系统的服务请求有某种程度的身分验认(authorisation) 那麽你可以在 redir 的顶层(0.7 or above) 使用 TCP wrappers 或是 Xinetd 来允许特定 IP 位址通过,或使用其它的工具.TIS 防火墙工具集是寻找工具及资讯的好地方. 

更多的详节可在 IP Masquerade Resource 找到. 


4.3 已支援的客户端软体以及其它设定方面的注意事项 

** 下面的列表将不再被维护了.可经由 Linux IP masquerading 运作的应用程式请参考 这里 和 IP Masquerade Resource 以取得进一步的细节. ** 
一般说来,使用传输控制协定(TCP) 或是使用者定义资料协定 (UDP)的应用程式应该都能运作.如果你有任何关於应用程式与 IP Masquerade 相容的建议,提示或问题,请拜访由 Lee Nevo 维护的 可与 Linux IP masquerading 运作的应用程式 网页. 


可以使用的客户端软体
一般客户端软体 

HTTP
所有有支援的平台,浏览网页 

POP & SMTP
所有有支援的平台,电子邮件软体 

Telnet
所有有支援的平台,远端签入作业 

FTP
所有有支援的平台,配合 ip_masq_ftp.o 模组(不是所有站台都能配合各种客户端软体;例如某些不能使用 ws_ftp32 触及的站台却能使用 netscape 进入) 

Archie
所有有支援的平台,档案搜寻软体(并非所有 archie 客户端软体都支援) 

NNTP (USENET)
所有有支援的平台,网路新闻软体 

VRML
Windows (可能所有有支援的平台都可以),虚拟实境浏览 

traceroute
主要是 UNIX 系列的平台,某些变种可能无法运作 

ping
所有平台,配合 ICMP 修补档 

anything based on IRC
所有有支援的平台,配合 ip_masq_irc.o 模组 

Gopher client
所有有支援的平台 

WAIS client
所有有支援的平台 


多媒体客户端软体 

Real Audio Player
Windows, 网路资料流音讯,配合载入 ip_masq_raudio 模组 

True Speech Player 1.1b
Windows, 网路资料流音讯 

Internet Wave Player
Windows, 网路资料流音讯 

Worlds Chat 0.9a
Windows, 客户-伺服端立体交谈(3D chat) 程式 

Alpha Worlds
Windows, Windows, 客户-伺服端立体交谈(3D chat) 程式 

Powwow
Windows, 点对点文字声音白板通讯,如果你呼叫别人,人们可以与你交谈,但是他们不能呼叫你. 

CU-SeeMe
所有有支援的平台,配合载入 cuseeme 模组,详细细节请参 阅 IP Masquerade Resource

VDOLive
Windows, 配合 vdolive 修补档 

注意: 即使不是由你呼叫别人,使用 ipautofw 套件某些客户端软体像是 IPhone 以及 Powwow 可能还是可以运作(参阅 4.6 节) 


其它客户端软体 

NCSA Telnet 2.3.08
DOS, 包含 telnet, ftp, ping 等等的一组套件. 

PC-anywhere for windows 2.0
MS-Windows, 经由 TCP/IP 远端遥控 PC ,只有在作为客户端而非主机端的情形下才能运作 

Socket Watch
使用 ntp - 网路时间协定 

Linux net-acct package
Linux, 网路帐号管理套件 


无法使用的客户端软体

Intel Internet Phone Beta 2
可以连上但声音只能单向(往外)传送 

Intel Streaming Media Viewer Beta 1
无法连上伺服器 

Netscape CoolTalk
无法连接对方 

talk,ntalk
这将不会运作 - 需要撰写一份核心代理程式. 

WebPhone
目前无法运作(它做了不合法的位址假设). 

X
没有测试过,但我想除非有人建立一套 X 代理程式否则它无法运作,这可能是 masquerading 程式码之外的一个外部程式.一个让它运作的方式是使用 ssh 作为链结并且使用其内部的 X 代理功能来执行! 



已测试过可以作为其它机器的平台/作业系统

Linux 
Solaris 
Windows 95 
Windows NT (both workstation and server) 
Windows For Workgroup 3.11 (with TCP/IP package) 
Windows 3.1 (with Chameleon package) 
Novel 4.01 Server 
OS/2 (including Warp v3) 
Macintosh OS (with MacTCP or Open Transport) 
DOS (with NCSA Telnet package, DOS Trumpet works partially) 
Amiga (with AmiTCP or AS225-stack) 
VAX Stations 3520 and 3100 with UCX (TCP/IP stack for VMS) 

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!