如何用Linux做Proxy 伺服器(最簡單的做法,這裡以RedHat9.0為例)
需要配置:
CPU: Pentium 133 Mhz
記憶體: 32 MB
硬碟:640 MB
網卡:2塊
1.安裝Linux,選擇最小安裝,把組件的勾全部去掉,除了配置一下IP,其它全部預設
安裝好後進入提示符
2.首先配置網卡,如果用圖形介面配置完成後檢查一下IP是否正確
ifconfig eth0 #檢查網卡0的狀態,如果想更改設定檔(命令:vi /etc/sysconfig/network-scripts/ifcfg-eth0) 檔案
ifconfig eth1 #檢查網卡1的狀態,如果想更改設定檔(命令:vi /etc/sysconfig/network-scripts/ifcfg-eth1) 檔案
route #檢查網關,想更改則用(命令:vi /etc/sysconfig/network)在這裡的GATEWAY=後面填加想更改的網關就可以
#用route檢查路由的狀態,如果讀出來很順利則說明沒問題,用PING檢測一下內網和外網是否能PING通
3.用IPTABLES 實現雙網卡NAT功能,從而實現Proxy 伺服器上網
vi /etc/sysconfig/network #首先,編輯這個檔案,在檔案末尾加上一行( FORWARD_IPV4=yes )只有開啟IP中轉功能才可以實現NAT
FORWARD_IPV4=yes
vi /etc/rc.d/rc.local #編輯起動批次檔,在檔案末尾添加如下幾行 #號為Linux備註陳述式不用添
iptables -F #清除iptables表
iptables -F -t nat #清除iptables IP nat表
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/16 -j MASQUERADE #添加新的IPnat表,192.168.0.0/16為區域網路IP
echo l>/proc/sys/net/ipv4/ip_forward #啟動ip中轉功能,至此,重啟機器後Proxy 伺服器就應該好像差不多可能湊和用了
4.配置系統啟動時載入的服務
ntsysv #然後出現一個對話方塊,只留下iptables服務和networks服務,其它服務的勾全部去掉
vi /etc/grub.conf #如果系統起動時出現一個10秒等待時間對話方塊,則在這裡設定等待時間