|
IP Masquerade mini HOWTO(2)
The information and other contents in this document are to the best of my knowledge. However, ip_masq is eXPerimental, and there is chance that I make mistakes as well; so you should determine if you want to follow the information in this document.
Nobody is responsible for any damage on your computers and any other losses by using the information on this document. i.e.
THE AUTHOR IS NOT RESPONSIBLE FOR ANY DAMAGES INCURRED DUE TO ACTIONS TAKEN BASED ON THE INFORMATION IN THIS DOCUMENT.
--------------------------------------------------------------------------------
--------------------------------------------------------------------------------
2. 背景知识
2.1 什麽是 IP Masquerade?
IP Masquerade 是 Linux 发展中的一种网路功能．如果一台 Linux 主机使用 IP Masquerade 功能连线到网际网路上，那麽接上它的电脑（不论是在同一个区域网路上或藉由数据机连线）也可以接触网际网路，即使它们没有获得正式指定的 IP 位址．
这使得一些电脑可以隐藏在闸道(gateway) 系统後面存取网际网路而不被发现，看起来就像只有这个系统在使用网际网路．突破设定良好的伪装(masquerade)系统之安全防护应该会比突破良好的封包过滤式防火墙(packet filter firewall)来得更加困难（假设两者之中都没有错误）．
2.2 现况
IP Masquerade 仍然在实验阶段．无论如何，核心从 1.3.x 开始已经内建这项支援．许多个人甚至公司正在使用它，而有满意的结果．
浏览网页以及远端签入(telnet)已经有回报表示可以在 IP Masquerade 上运作．档案传输(FTP)，网路交谈(IRC) 以及聆听 Real Audio 现在可以载入某些模组配合．其它的网路资料流音讯 (streaming audio) 像是 True Speech 以及 Internet Wave 也能运作．一些邮递列表中的使用夥伴甚至还尝试过视讯会议软体． Ping 现在配合新近可以取得的网际网路控制讯息协定(ICMP)修补档也能运作．
更完整的支援软体列表请参考 4.3 节．
IP Masquerade 在数种不同的作业系统及平台上与 '客户端机器' 配合良好．成功的案例有使用 Unix, Windows95, Windows NT, Windows for Workgroup (with TCP/IP package), OS/2, Macintosh System's OS with Mac TCP, Mac Open Transport, DOS with NCSA Telnet package, VAX, Alpha with Linux, 甚至 Amiga with AmiTCP 或 AS225-stack 的系统．
|
