|
巧妙利用Linux操作系统IP伪装防黑(2)
作者的服务器有两张以太网卡，在核心激活过程中，分别被设定在eth0与eth1。这两张卡均为SN2000式无跳脚的ISA适配卡，而且绝大多数的Linux都认得这两张卡。作者的以太网络初始化步骤在rc.inet1中设定，指令如下：
IPADDR="207.175.253.15"
＃换成您缆线调制解调器的IP地址。
NETMASK="255.255.255.0"
＃换成您的网络屏蔽。
NETWORK="207.175.253.0"
＃换成您的网络地址。
BROADCAST="207.175.253.255"
＃换成您的广播地址。
GATEWAY="207.175.253.254"
＃换成您的网关地址。
＃用以上的宏来设定您的缆线调制解调器以太网卡
/sbin/ifconfig eth0 ＄{IPADDR} broadcast ＄ {BROADCAST} netmask ＄{NETMASK}
＃设定IP路由表
/sbin/route add －net ＄{NETWORK} netmask ＄ {NETMASK} eth0
＃设定intranet以太网络卡eth1，不使用宏指令
/sbin/ifconfig eth1 192.168.1.254 broadcast 192.168.1.255 netmask 255.255.255.0
/sbin/route add －net 192.168.1.0 netmask 255.255.255.0 eth1
＃接着设定IP fw adm初始化
/sbin/ipfwadm －F －p deny ＃拒绝以下位置之外的存取 ＃打开来自192.168.1.X的传送需求
/sbin/ipfwadm －F －a m －S 192.168.1.0/24 －D 0.0.0.0/0
/sbin/ipfwadm －M －s 600 30 120
就是这样！您系统的"IP伪装"现在应该可以正常工作了。如果您想得到更详细的信息，可以参考上面所提到的HOWTO。
半年来，56K模拟数据卡的价格突然跌降了不少。不过，大多数新的数据卡，其实是拿掉了板子上的控制用微处理器，因此会对系统的主CPU造成额外的负荷，而Linux并不支持这些“WinModem”卡。虽然Linux核心高手们，还是有能力为WinModem卡撰写驱动程序，但他们也很明白，为了省10元美金而对系统效能造成影响，绝对不是明智之举。
请确定您所使用的Modem卡，有跳脚可用来设定COM1、COM2、 COM3与COM4，如此一来，这些数据卡才可在Linux下正常工作。当作者在撰写本篇文章时，曾花了点时间测试各种不同的数据卡。Linux支持即插即用装置，所以我买了一块由Amjet生产的无跳脚数据卡，才又发现另一个令人困扰的问题。
作者测试用的PC是一部老旧的486，用的是1994年版的AMI BIOS。在插上这块即插即用数据卡后，计算机便无法开机了，画面上出现的是“主硬盘发生故障”（Primary hard disk failure）。经检查，发现即插即用的BIOS居然将原应保留给硬盘控制器的15号中断，配给了数据卡。最后作者放弃了在旧计算机上使用即插即用产品，因为不值得为这些事花时间。所以，请您注意在购买数据卡之前，先看清楚是否有调整COM1到COM4的跳脚。
在作者的布告板上，看到有几位朋友询问是否可以用多条拨号线来改善Internet的上网速度。这里最好的例子是128K ISDN，它同时运用两条56K通道，以达到128K的速度。当ISP提供这样的服务时，其实会配置两条独立的线路连到同一个IP上。
|
