Server колдонмо Documentation
IP ашыргандай түр көрсөткөнү менен, максаты жеке эмес routable менен машиналар жол болуп саналат IP даректерди тармакка ашыргандай түр көрсөткөнү менен, иш машинанын аркылуу Интернетке кирүү үчүн. Интернет үчүн багытталган жеке тармактан Traffic жооптор кайра өтүнүп машинага routable болушу үчүн бурмаланып калышы керек. Бул үчүн, ядронун эмес, интернет аркылуу мүмкүн эмес суроо жараткан жеке IP дареги караганда жооптор, кайра айланып өтөт, ошондуктан ар бир пакеттин булагы IP дарегин өзгөртүү керек. Linux Connection Tracking (conntrack) бул байланыштар машиналар жана алардын таандык жараша ар бир кайра пакетин кайра текшерип туруу үчүн колдонот. Traffic купуя тармагын таштап Ошентип, "жүзүн жашырып," Сенин Ubuntu шлюз машинанын пайда катары. Бул жараян интернет туташуусун бөлүшүүдөн катары Microsoft документтерде аталат.
Instructions үчүн IP ашыргандай түр көрсөткөнү менен,
Бул бир аз желе жараша айырмаланышы мүмкүн бир iptables эреже менен жетүүгө болот:
Sudo iptables -t ж -A POSTROUTING сатылышы 192.168.0.0/16 епо ppp0 -j MasqueradeЖогоруда буйрук купуя дареги орун 192.168.0.0/16 деп эсептесе жана Интернет-туш түзмөк ppp0 болуп саналат. синтаксис төмөнкүдөй бөлүнгөн:
- -t ж - эреже ж үстөлгө барып турат
- Кулач POSTROUTING - эреже POSTROUTING чынжырын (пайгамбар) толукталышы керек
- -S 192.168.0.0/16 - эреже көрсөтүлгөн дарек космостон чыккан жол тиешелүү
- епо ppp0 - бийлик аталган тармак түзмөк аркылуу иштетилсе үчүн белгиленген жол тиешелүү
- -J тилдин - жогоруда айтылгандай, өзгөртүп турган тилдин калканга жол эрежесине туура келген "секирип" болуп саналат (-j)
Чыпкасы столго Ар бир тизмек (демейки стол, жана кайсы жерде көпчүлүк же бардык пакет чыпкалоо кездешет) КАБЫЛ демейки саясаты бар, бирок сиз шлюз аппаратка кошумча тармактык түзүп жаткан болсо, анда бир тамчы саясатты коюп же мындай учурда, чЕТКЕ сенин жүзүн жашырып кыймылынын ишине жогору бийлик үчүн КАДАМ чынжыр аркылуу жол керек:
Sudo iptables пайгамбар КАДАМ сатылышы 192.168.0.0/16 епо ppp0 -j КАБЫЛ Sudo iptables -A КАДАМ -D 192.168.0.0/16 -м мамлекеттик тапты --state, БАЙЛАНЫШКАН -i ppp0 -j КАБЫЛЖогоруда буйруктар ошол байланыш менен байланышкан Интернет жана бардык каттамдардын жергиликтүү тармагынын бардык байланыштар алардын демилгеси менен машинага кайтып келүү мүмкүн болот.
* License