Setting Advanced Router Options As

Setting Advanced Router Options
As explained earlier, routers pass traffic from one network to another. You configure your
Linux system to directly contact systems on the local network. You also give the computer
a router ’ s address, which your system uses as a gateway to the Internet at large. Any traffic
that ’ s not destined for the local network is directed at this router, which passes it on to its
destination. In practice, there are likely to be a dozen or more routers between you and most
Internet sites. Each router has at least two network interfaces and keeps a table of rules
concerning where to send data based on the destination IP address. Your own Linux computer
has such a table, but it ’ s probably very simple compared to those on major Internet routers.
In addition to routing configuration, some routing - related commands are available that
can help you understand network addressing on your network.
Configuring Linux as a Router
Linux can function as a router, which means it can link two or more networks together,
directing traffic between them on the basis of its routing table. This task is handled, in
part, by the route command. This command can be used to do much more than specify
a single gateway system, though, as described earlier. A simplified version of the route
syntax is as follows:
route {add | del} [-net | -host] target[netmask nm] [gw gw]
[reject] [[dev] interface]
You specify add or del along with a target (a computer or network address) and
optionally other parameters. The - netand - host options force routeto interpret the target
as a network or computer address, respectively. The netmask option lets you set a netmask as
you desire, and gw lets you specify a router through which packets to the specified target
should go. (Some versions of route use gateway rather than gw.) The reject keyword
installs a blocking route, which refuses all traffic destined for the specified network. (This
is nota firewall, though.) Blocking routes appear in routing tables with an exclamation
mark ( ! ) under the Flags column. Finally, although routecan usually figure out the
interface device (for instance, eth0 ) on its own, you can force the issue with the dev option.
As an example, consider Figure 5.3, and particularly the two workstations in the
172.24.22.0/24 network. These computers both have a single network interface, but the
network has two routers: The Linux computer in the center of Figure 5.3, which leads to
the 192.168.5.0/24 network and the Internet; and the 172.24.22.1 router, which leads
to the 10.10.10.0/24 network. Presumably these computers will have a default route set, as
described earlier, to link to the Internet. You would then use the route command to add
a second route to enable traffic to pass to the 10.10.10.0/24 network. You can set up this
route with the following command:
# route add -net 10.10.10.0 netmask 255.255.255.0 gw 172.24.22.1

Kết quả (Việt) 1:

Thiết lập bộ định tuyến tùy chọn chuyên sâu Như đã giải thích trước đó, bộ định tuyến vượt qua lưu lượng truy cập từ một mạng khác. Bạn đặt cấu hình của bạn Hệ thống Linux trực tiếp liên hệ với hệ thống mạng cục bộ. Bạn cũng cung cấp cho máy tính địa chỉ của bộ định tuyến, mà hệ thống của bạn sử dụng như một cổng vào Internet tại lớn. Bất kỳ lưu lượng truy cập đó không phải mệnh cho mạng cục bộ là đạo diễn tại bộ định tuyến này, vượt qua nó trên để của nó điểm đến. Trong thực tế, không có khả năng là một tá hoặc nhiều bộ định tuyến giữa bạn và hầu hết Các trang web. Mỗi router có ít nhất hai giao diện mạng và giữ một bảng quy tắc liên quan đến nơi để gửi dữ liệu dựa trên các điểm đến địa chỉ IP. Máy tính Linux có một bảng, nhưng nó là có thể rất đơn giản so với những người trên bộ định tuyến Internet lớn. Ngoài việc cấu hình định tuyến, một số định tuyến - liên quan lệnh có sẵn mà có thể giúp bạn hiểu mạng địa chỉ trên mạng của bạn. Cấu hình Linux như một bộ định tuyến Linux có thể hoạt động như một bộ định tuyến, có nghĩa là nó có thể liên kết hai hoặc nhiều mạng với nhau, chỉ đạo giao thông giữa chúng trên cơ sở bảng định tuyến. Nhiệm vụ này được giải quyết, trong một phần, bởi lệnh tuyến đường. Lệnh này có thể được sử dụng để chỉ định nhiều hơn một hệ thống cửa ngõ duy nhất, mặc dù, như mô tả trước đó. Một phiên bản đơn giản của các tuyến đườngcú pháp là như sau: tuyến đường {thêm | del} [-net |-máy chủ] mục tiêu [netmask nm] [gw gw][từ chối] [[dev] giao diện] Bạn chỉ định thêm hoặc del cùng với một mục tiêu (một địa chỉ máy tính hoặc mạng) và Các tham số tùy chọn khác. -Netand - máy chủ lưu trữ tùy chọn lực lượng routeto giải thích mục tiêu như là một địa chỉ mạng hoặc máy tính, tương ứng. Mặt nạ mạng tùy chọn cho phép bạn đặt một mặt nạ mạng như bạn mong muốn, và gw cho phép bạn chỉ định một bộ định tuyến thông qua những gói dữ liệu để mục tiêu cụ thểnên đi. (Một số phiên bản của tuyến đường sử dụng cổng chứ không phải là gw.) Từ khóa từ chối cài đặt một tuyến đường chặn, mà từ chối tất cả lưu lượng truy cập mệnh cho mạng đã chỉ rõ. (Điều này là nota tường lửa, mặc dù.) Chặn các tuyến đường xuất hiện trong bảng định tuyến với một dấu chấm than đánh dấu (!) dưới cột cờ. Cuối cùng, mặc dù routecan thường tìm ra các thiết bị giao diện (ví dụ, eth0) ngày của riêng mình, bạn có thể ép buộc vấn đề với các tùy chọn dev. Ví dụ, hãy xem xét con số 5.3, và đặc biệt là các máy trạm làm việc hai trong các 172.24.22.0/24 mạng. Các máy tính đều có một giao diện mạng duy nhất, nhưng các mạng có hai router: The Linux máy tính trong Trung tâm hình 5.3, dẫn đến 192.168.5.0/24 mạng và Internet; và 172.24.22.1 bộ định tuyến, dẫn mạng 10.10.10.0/24. Có lẽ là các máy tính sẽ có một mặc định đường bộ, như Mô tả trước đó, liên kết với Internet. Bạn sẽ sử dụng lệnh tuyến đường để thêm một tuyến đường thứ hai để cho phép lưu lượng truy cập để vượt qua mạng 10.10.10.0/24. Bạn có thể thiết lập này Route với lệnh sau đây: tuyến đường # thêm - net 10.10.10.0 netmask 255.255.255.0 gw 172.24.22.1

Kết quả (Việt) 2:

Thiết lập nâng cao Router chọn
Như đã giải thích trước đó, các router thông qua giao thông từ một mạng khác. Bạn cấu hình của bạn
hệ thống Linux để trực tiếp liên hệ với các hệ thống trên mạng cục bộ. Bạn cũng cung cấp cho các máy tính
một địa chỉ của router, mà hệ thống của bạn sử dụng như là một cổng internet vào lớn. Bất kỳ lưu lượng truy cập
đó không phải dành cho các mạng cục bộ là hướng vào router này, mà chuyển nó vào nó
đích. Trong thực tế, có khả năng là một tá hoặc nhiều router giữa bạn và hầu hết
các trang web Internet. Mỗi router có ít nhất hai giao diện mạng và giữ một bảng quy tắc
liên quan đến nơi để gửi dữ liệu dựa trên địa chỉ IP đích. Máy tính Linux của riêng bạn
có một bảng như vậy, nhưng nó có thể rất đơn giản so với những người trên router Internet lớn.
Ngoài cấu hình định tuyến, một số định tuyến - lệnh liên quan có sẵn mà
có thể giúp bạn hiểu được mạng địa chỉ trên mạng của bạn.
Cấu hình Linux như một Router
Linux có thể hoạt động như một bộ định tuyến, có nghĩa là nó có thể liên kết hai hoặc nhiều mạng với nhau,
chỉ đạo giao thông giữa chúng trên cơ sở các bảng định tuyến của nó. Nhiệm vụ này được xử lý, trong
một phần, bởi lệnh route. Lệnh này có thể được sử dụng để làm nhiều hơn chỉ định
một hệ thống cổng duy nhất, mặc dù, như mô tả ở trên. Một phiên bản đơn giản hóa của các tuyến đường
cú pháp như sau:
tuyến đường {thêm | del} [-net | -host] đích [netmask nm] [GW GW]
[chối] [[dev] giao diện]
Bạn chỉ rõ thêm hoặc del cùng với một mục tiêu (một máy tính hoặc địa chỉ mạng) và
các thông số tùy chọn khác. The - netand - tùy chọn máy chủ buộc routeto giải thích các mục tiêu
như là một mạng máy tính hoặc địa chỉ tương ứng. Các tùy chọn mặt nạ mạng cho phép bạn thiết lập một mặt nạ mạng như
bạn mong muốn, và GW cho phép bạn chỉ định một router thông qua đó các gói tin đến các mục tiêu cụ thể
nên đi. (Một số phiên bản của Gateway sử dụng tuyến đường hơn là GW.) Các từ khóa từ chối
cài đặt một đường chặn, mà từ chối tất cả các lưu lượng truy cập dành cho các mạng quy định. (Đây
là Nota tường lửa, mặc dù.) Chặn các tuyến đường xuất hiện trong bảng định tuyến với một dấu chấm than
đánh dấu (!) Dưới cột cờ. Cuối cùng, mặc dù routecan thường tìm ra các
thiết bị giao diện (ví dụ, eth0) trên riêng của mình, bạn có thể buộc các vấn đề với các tùy chọn dev.
Như một ví dụ, hãy xem xét hình 5.3, và đặc biệt là hai máy trạm trong
172.24.22.0/24 mạng lưới. Những máy tính đều có một giao diện mạng duy nhất, nhưng các
mạng có hai router: Các máy tính Linux trong trung tâm của hình 5.3, dẫn đến
mạng 192.168.5.0/24 và Internet; và 172.24.22.1 router, dẫn
đến mạng 10.10.10.0/24. Có lẽ những máy tính sẽ có một bộ định tuyến mặc định, như
được mô tả trước đó, để kết nối với Internet. Sau đó bạn sẽ sử dụng lệnh route để thêm
một con đường thứ hai để cho phép lưu lượng truy cập để vượt qua các mạng 10.10.10.0/24. Bạn có thể thiết lập này
tuyến đường với lệnh sau:
# route add -net 10.10.10.0 netmask 255.255.255.0 GW 172.24.22.1