为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 IT技术 网络管理 查看内容

Turbo Linux下IP的伪装

2005-5-30 01:16| 投稿: Linux

摘要:    一、如何设置IP伪装    IP伪装是当一个计算机访问Internet时能将其自身的IP地址伪成其他机...
   一、如何设置IP伪装    IP伪装是当一个计算机访问Internet时能将其自身的IP地址伪成其他机器的IP地址。如果连接到Internet上的一个Linux主机具有IP伪装功能,那么与之相连的计算机,无论是在同一个局域网上或是通过Modem连接的,尽管它们没有正式的IP地址,但都可与Internet相连。    在Turbo Linux下是通过使用如下命令设置IP伪装的:    #/sbin/ipchains –P forward DENY    #/sbin/ipchains –A forward –s xxx.xxx.xxx.xxx/y –j MASQ    其中y是根据子网的级别而确定的数字,xxx.xxx.xxx.xxx是网络地址。下表列出了不同子网下的y值。    二、设置IP伪装举例    我们以如下网络结构图为例:(假定与Internet相连的网络为192.168.100.0/24)    在该网络结构图中,防火墙左边为私有网络,网络为192.168.1.0/24,地址用黑体表示。 防火墙与一个PPP服务器通过电话线相连,接口设备为ppp0,PPP服务器IP为192.168.100.200。 我们要使私有网络的所有主机通过防火墙进行IP伪装,那么可以在防火墙主机上使用如下脚本命令:    echo “1”>/proc/sys/net/ipv4/ip_forward    /sbin/modprobe ip_masq_cuseeme.o    /sbin/modprobe ip_masq_ftp.o    /sbin/modprobe ip_masq_irc.o    /sbin/modprobe ip_masq_quake.o    /sbin/modprobe ip_masq_user.o    /sbin/modprobe ip_masq_vdolive.o    /sbin/ipchains –P forward DENY    /sbin/ipchains –A forward –j MASQ –i ppp0 –s 192.168.1.0/24    在该脚本程序中,增加了用于使用IP伪装的FTP、CUSeeMe、IRC、RealAudio、Quake等模块,在转发链中增加了私有网络的IP伪装规则。将上面的脚本程序放在/etc/rc.d/rc.local文件中,可在系统启动时进行IP伪装设置。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部