实用技巧：Linux构建软路由

学习Linux的用户，在学习工程中学到了很多技巧，比如说怎样Linux构建软路由，你了解这种方法么？不了解没关系，本文教会你Linux构建软路由。希望能增加你Linux的知识。

IP地址转换也称为IP地址伪装或IP地址欺骗，也就是指当内部网机器登录到防火墙上时，防火墙将内部网IP(不合法的外部网IP地址)伪装成合法的外部网IP地址，再与外部网通信。IP地址伪装的命令格式如下：

ipfwadm－F－amasquerade－D0.0.0.0/0－Weth0

其中“－D0.0.0.0/0”表示允许对所有内部网IP地址进行转换，“－Weth0”表示内部网IP地址是通过网卡1进行转换的。

IP地址伪装设置完毕后，就可以在内部网机器上ping一下外部网的机器，如果防火墙上的forwarding没有被关闭的话，就可以ping通了，说明配置一切正确。

2.设定访问外部网的权限

为了加强对网络的管理，有时要对内部网访问外部网进行一定的限制，这种限制包括：(1)允许哪些机器可以上网；(2)允许访问哪些站点。

限制上网机器可以参照以下脚本：

ipfwadm－F－pdeny＃全部拒绝内部网机器上网

ipfwadm－F－am－S192.168.0.5/32

－d0.0.0.0/0＃允许192.168.0.5机器对

外部网的访问

限制访问站点，可以这样设置：

ipfwadm－O－ireject－D0.0.0.0/0

＃对外部网的所有站点加以

拒绝

ipfwadm－O－iaccept－D202.114.0.0/16

＃允许访问202.114.0.0～

202.114.255.255内的所有站点

上述设置中，“0.0.0.0/0”表示全部网址，“202.114.0.0/16”表示202.114.0.0至202.114.255.255的所有站点。

3.统计IP包流量

IP包流量记账的设置如下：