00000014.htm

一份很好的linux入门资料

&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;进来。请特别注意我这「公开」与「外头」的字眼，事实上使用虚拟&nbsp;IP&nbsp;还是可以&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;架&nbsp;server,&nbsp;接&nbsp;mail&nbsp;等，但只有同在同一个虚拟&nbsp;IP&nbsp;网域下的机器才知道，因为&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;同在一部&nbsp;Linux/FreeBSDserver&nbsp;的管理下，它会为大家做好沟通的工作。但外头&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;的电脑则不行了。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;再来谈「网域」的问题。例如，利用这样的技术，我们可以将机房中&nbsp;PPP&nbsp;拨接&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;server规划如下:&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;大家会奇怪，这样如果&nbsp;client&nbsp;1&nbsp;与&nbsp;client&nbsp;2&nbsp;若同时上来，&nbsp;IP&nbsp;不是冲到了吗?&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;不会!&nbsp;第一:&nbsp;client&nbsp;1&nbsp;与&nbsp;client&nbsp;2&nbsp;属於不同网域，分别由&nbsp;freebsd&nbsp;与&nbsp;linux掌&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;管。第二:&nbsp;freebsd&nbsp;用&nbsp;NAT,&nbsp;linux&nbsp;用&nbsp;IP-Masq&nbsp;将这两个网域藏起来了，所以实&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;际上它们谁也瞧不见对方。假设双方连上来的人在&nbsp;bbs&nbsp;上碰面，则在我们看来，&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;如前所述，&nbsp;client&nbsp;1&nbsp;是来自&nbsp;140.112.52.20&nbsp;这个&nbsp;IP,&nbsp;而&nbsp;client&nbsp;2&nbsp;是来自&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;140.112.52.122&nbsp;这个&nbsp;IP。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;讲了这麽多，我们已可以约略看出虚拟&nbsp;IP&nbsp;的应用了。前面所提的&nbsp;PPP&nbsp;拨接是一&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;个，另一个就是同一实验室里头的电脑。并非所有的电脑都需要对外公开的，尤其&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;是用做平行计算的电脑群。现在将十多部甚至一、两百部电脑透过网路连起来做平&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;行计算已成风潮，像我们系上有许多老师听说就是此道的高手。但是，如果说一个&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;实验室要搞平行计算而申请十多个或上百个&nbsp;IP&nbsp;的话，是相当浪费的&nbsp;(事实上根本&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;不可能，因为没那麽多&nbsp;IP)，因此，使用虚拟&nbsp;IP&nbsp;技术，可以大大地节省网路资&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;源。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;好了，以下我简述实作的方法:&nbsp;不论是用&nbsp;Linux&nbsp;的&nbsp;IP-Masq&nbsp;或&nbsp;FreeBSD&nbsp;的&nbsp;NAT,&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;其设定的道理都相同，主要有以下四个步骤:&nbsp;&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1.设定好&nbsp;server&nbsp;端的网路介面。就我们的例子，一为&nbsp;ethernet&nbsp;介面，另一&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;即为供&nbsp;modem&nbsp;拨接上来的&nbsp;PPP&nbsp;介面。其设定方式算是另一个专题，这里&nbsp;<BR>
不&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;详述。&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;2.设定&nbsp;Kernel,&nbsp;使其拥有&nbsp;IP-Masq&nbsp;(for&nbsp;Linux)&nbsp;或&nbsp;IP-Divert&nbsp;(for&nbsp;Fr&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;eeBSD)&nbsp;的能力。於&nbsp;FreeBSD,&nbsp;还要同时起动&nbsp;natd&nbsp;server。&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;3.设定&nbsp;IP-Firewall&nbsp;rule&nbsp;，建立虚拟&nbsp;IP&nbsp;与真实&nbsp;IP&nbsp;之间的连线。&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;4.设定&nbsp;client&nbsp;端以使用&nbsp;server&nbsp;端的虚拟&nbsp;IP。就我们的例子而言，如果原本&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;client&nbsp;端已能顺利地由&nbsp;modem&nbsp;拨接上线，则理论上&nbsp;server&nbsp;端改用虚拟&nbsp;<BR>
&nbsp;IP&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;後&nbsp;client&nbsp;不需要改变任何设定，原因是&nbsp;client&nbsp;端的&nbsp;IP&nbsp;与&nbsp;gateway&nbsp;&nbsp;<BR>
设定&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;是每次在&nbsp;PPP&nbsp;连线建立时即全自动进行&nbsp;(由&nbsp;server&nbsp;端控制)。但如果&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;client&nbsp;端是用&nbsp;ethernet&nbsp;与&nbsp;server&nbsp;端连线的话，则必须进行这一步的&nbsp;<BR>
设&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;定。&nbsp;&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;以下我就简述第&nbsp;2,&nbsp;3&nbsp;步的实作，&nbsp;Linux&nbsp;与&nbsp;FreeBSD&nbsp;分别讲，同时也讲一下使用&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;了虚拟&nbsp;IP&nbsp;之後，&nbsp;client&nbsp;端所呈现的网域环境&nbsp;(第&nbsp;4&nbsp;步)。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;有一点要稍作补充:&nbsp;不论是&nbsp;IP-Masq&nbsp;或&nbsp;IP-Divert&nbsp;&amp;&nbsp;NAT,&nbsp;其设计上都是基於&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;IP-Firewall&nbsp;的。所谓&nbsp;IP-Firewall&nbsp;即俗称「防火墙」，是一种相当强大的网路&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;防护系统，它可以在网路封包的层级直接控制封包的传输，如是否让来自某&nbsp;IP的&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;封包进入、通过、输出此&nbsp;Firewall&nbsp;server。在很多私人网路中，其网域与外界网&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;路之间常常会装设一台&nbsp;Firewall&nbsp;server,&nbsp;以限定、或完全隔绝内外网路的流通，&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;以达到保护内部网路的目的。因此，如有外来的入侵者想入侵内部网路的话，则第&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;一步就是要突破&nbsp;Firewall&nbsp;server&nbsp;这一关，而这通常是很不容易办到的。文件上&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;说，&nbsp;IP-Masq&nbsp;*也许是*&nbsp;比起&nbsp;IP-Firewall&nbsp;安全等级更高的防护，我猜原因可能&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;是内部网路的虚拟&nbsp;IP&nbsp;是靠&nbsp;IP-Masq&nbsp;server&nbsp;建立起来的，如果外来入侵者在千辛&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;万苦之後终於破坏了&nbsp;server,&nbsp;但这也等於破坏了&nbsp;IP-Masq&nbsp;的架构，也就等於整个&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;虚拟&nbsp;IP&nbsp;网路都不存在了&nbsp;(连不通)，他还是无法进而入侵内部网路的电脑。正因&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;为&nbsp;IP-Masq&nbsp;或&nbsp;IP-Divert&nbsp;是架构在&nbsp;IP-Firewall&nbsp;之上，因此我们必须要有第&nbsp;3&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;步的「设定&nbsp;IP-Firewall&nbsp;rule」，而且设定这一步时要特别小心，如果设错了有&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;可能造成&nbsp;server&nbsp;端网路完全不通。&nbsp;<BR>
&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;Linux&nbsp;Masq&nbsp;&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;我们从第二步设定&nbsp;Kernel,&nbsp;并打开&nbsp;IP-Masq&nbsp;的功能开始。文件上说只要是&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Kernel-2.0.x&nbsp;的版本再加&nbsp;patch&nbsp;皆可，我这里所用的&nbsp;Kernel&nbsp;版本为&nbsp;2.0.34,&nbsp;完全&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;不需&nbsp;patch&nbsp;即可使用，所以建议用这个版本&nbsp;(或以上)的&nbsp;kernel。在&nbsp;make&nbsp;config&nbsp;&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;时，请打开以下的选项&nbsp;(节录自&nbsp;IP-Masquerade&nbsp;MiniHOWTO):&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;Prompt&nbsp;for&nbsp;development&nbsp;and/or&nbsp;incomplete&nbsp;code/drivers&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_EXPERIMENTAL&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;如此您即可选取&nbsp;*正在实验中的*&nbsp;IP-Masq&nbsp;功能。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;Enable&nbsp;loadable&nbsp;module&nbsp;support&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_MODULES&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;如此您可使用&nbsp;kernel&nbsp;的模组功能。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;Networking&nbsp;support&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_NET&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;Network&nbsp;firewalls&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_FIREWALL&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;TCP/IP&nbsp;networking&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_INET&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;IP:&nbsp;forwarding/gatewaying&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_IP_FORWARD&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;IP:&nbsp;firewalling&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_IP_FIREWALL&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;IP:&nbsp;masquerading&nbsp;(EXPERIMENTAL)&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_IP_MASQUERADE&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;虽然它被归类为&nbsp;experimental,&nbsp;但您一定要选它。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;IP:&nbsp;ipautofw&nbsp;masquerade&nbsp;support&nbsp;(EXPERIMENTAL)&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_IP_MASQUERADE_IPAUTOFW&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;建议您选这个。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;IP:&nbsp;ICMP&nbsp;masquerading&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_IP_MASQUERADE_ICMP&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;支援&nbsp;ICMP&nbsp;的封包，主要用於从虚拟&nbsp;IP&nbsp;ping&nbsp;外头的世界，可选&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;可不选。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;IP:&nbsp;always&nbsp;defragment&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_IP_ALWAYS_DEFRAG&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;强烈建议您选这个。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;*&nbsp;Dummy&nbsp;net&nbsp;driver&nbsp;support&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CONFIG_DUMMY&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;-&nbsp;建议您选这个。&nbsp;<BR>
&nbsp;<BR>
&nbsp;&nbsp;&nbsp;<BR>
&nbsp;&nbsp;Compile&nbsp;完&nbsp;kernel&nbsp;与&nbsp;module&nbsp;之後，重新启动电脑，请将&nbsp;IP-Masq&nbsp;所需的&nbsp;module&nbsp;<BR>
载&nbsp;<BR>