如何利用用Linux做代理服务器呢?最详细的教学来啦~

博主:秋蝉秋蝉 3年前 (2021) 1.51 K 0条评论

现在用Linux做代理服务的是越来越多。Linux做代理服务器 最简单的做法,以RedHat 5.0为例

一台装有Linux的机器,最少要有两块网卡。

1.安装Linux,不管是在图形,还是文体下都可以,选择最小安装,在安装的时候可以先配置一下外网的IP 和DNS(不设也行),其他全部默认。

安装好后进入提示符

2.进入提示符以后,首先配置下网卡:

eth0 (外网网卡)配置文件路经为:/etc/sysconfig/network-scripts/ifcfg-eth0

用 vi /etc/sysconfig/network-scripts/ifcfg-eth0 修改网卡eth0的内容,如果安装得时候配好了就不用配了,检下看有错没就行了。

eth0的内容为:(注IP为假设IP,作为外网地址, #为注释不用写)

DEVICE=eth0   #硬件设备名

BOOTPROTO=static #配置方式为静态地址

拨号上网的 这里写成  BOOTPROTO=DHCP 动态地址分配

BROADCAST=218.228.19.255 #广播地址

IPADDR=218.228.19.123 #是你的IP地址

NETMASK=255.255.255.0 #子网掩码

NETWORK=218.228.19.0 #整个网段的地址

ONBOOT=yes #是否启用网卡(一般默认是开启的)

2.eth1(内网网卡),配置文件路经为:/etc/sysconfig/network-scripts/ifcfg-eth1

用 vi /etc/sysconfig/network-scripts/ifcfg-eth1 修改网卡eth1的内容

eth1的内容为:

DEVICE=eth1          #硬件设备名

BOOTPROTO=static        #配置方式

BROADCAST=192.168.0.255    #广播地址

IPADDR=192.168.1.1       #是你的IP地址

NETMASK=255.255.255.0      #子网掩码

NETWORK=192.168.1.0       #整个网段的地址

ONBOOT=yes           #是否启用网卡(一般默认是开启的)

网卡配置完了 大家可以用ifconfig命检查下网卡有没配错

3. 现在来设置外网网关,和ISP提供的DNS

网关的配置文件路径是 /etc/sysconfig/network 用vi 编辑 如果在安装时已经设好这个不用改。

内容为:

NETWORKING=yes     #默认为yes 不用改

HOSTNAME=rslinux     #你的主机名   可以改

GATEWAY=218.228.19.120   #你的外网网关

下来加上DNS 如果安装时设好就不用改了

DNS配置文件路径为: /etc/resolv.conf 用vi 编辑

语法是:

nameserver 20.2102.224.68 (DNS服务器地址 可以加多条)

以上基本工作全部做完以后我可以用 route命令检查下路态如果读出来很顺利则说明没问题.

我的做完以后是这样的

192.168.0.0 * 255.255.255.0 U 0 0 0 eth1

218.28.9.0  * 255.255.255.0 U 0 0 0 eth0

169.254.0.0 * 255.255.255.0 U 0 0 0 eth1

127.0.0.0  * 255.255.255.0 U 0 0 0 lo

default  hn.pds.kd.ADSL 255.255.255.0 U 0 0 0 eth0

3.用IPTABLES 实现双网卡NAT功能,从而实现代理服务器上网

上面的工作做完了之后我们修改sysctl.conf,也就是IP转发文件。在这里我们一定要起用IP转发才可以。

sysctl.conf 路径为 /etc/sysctl.conf

里面可以这样写:

net.ipv4.ip_forward=1

net.ipv4.conf.default.rp_filter=1

kernel.sysrq=0

4.最后编辑 rc.local文件

vi /etc/rc.d/rc.local #编辑启动批处理文件,在文件末尾添加如下几行

iptables -F #清除iptables表

iptables -F -t nat #清除iptables IP nat表

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE

#把内网ip伪装为外网的以至接通internet 注意大小写

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE 

1545825987452.jpeg

秋蝉博客www.100msh.net
The End

发布于:2021-01-20,除非注明,否则均为秋蝉'sblog原创文章,转载请注明出处。