📄 ip-masquerade-howto-5.html
字号:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN"><HTML><HEAD><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=gb2312"> <META NAME="GENERATOR" CONTENT="ZH-SGML-Tools 1.0.9"> <TITLE>Linux IP Masquerade mini HOWTO 中译版: 常见问题解答</TITLE> <LINK HREF="IP-Masquerade-HOWTO-6.html" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO-6.html" REL=next> <LINK HREF="IP-Masquerade-HOWTO-4.html" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO-4.html" REL=previous> <LINK HREF="IP-Masquerade-HOWTO.html#toc5" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO.html#toc5" REL=contents><SCRIPT src="menu.js"> function BeginPage() {} function EndPage() {} </SCRIPT> </HEAD> <BODY bgcolor=#FFFFFF MARGINHEIGHT=0 MARGINWIDTH=0> <A HREF="IP-Masquerade-HOWTO-6.html" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO-6.html"><IMG SRC="next.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/next.gif" ALT="Next"></A><A HREF="IP-Masquerade-HOWTO-4.html" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO-4.html"><IMG SRC="prev.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/prev.gif" ALT="Previous"></A><A HREF="IP-Masquerade-HOWTO.html#toc5" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO.html#toc5"><IMG SRC="toc.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/toc.gif" ALT="Contents"></A><HR><H2><A NAME="s5">5. 常见问题解答</A></H2><P>如果你想到任何有用的常见问题与解答，请写信到<A HREF="mailto:ambrose@writeme.com">ambrose@writeme.com</A> 及<A HREF="mailto:dranch@trinnet.net">dranch@trinnet.net</A>。请清楚地说明问题并附上适当的解答。谢谢!<P><H2><A NAME="ss5.1">5.1 IP Masquerade 能否和动态配置的 IP 共同运作?</A></H2><P>是的，它能和你 ISP 动态配置的 IP, 通常是由一部 DHCP 服务器分配的位址一起运作。只要你有一个合法的网际网路位址，它就能运作。当然，固定的 IP 一样没问题。<P><H2><A NAME="ss5.2">5.2 我能使用数据机，DSL, 卫星连线等来连接网际网路并使用 IP Masquerade 吗?</A></H2><P>当然，只要 Linux 支持该网络界面，它就能运作。<P><H2><A NAME="ss5.3">5.3 IP Masquerade 支持什么应用程序?</A></H2><P>要保持一份"能用的应用程序"列表是相当困难的。不过，大部分正常的网际网路应用程序都被支持，例如浏□器(Netscape, MSIE 等),ftp (像 WS_FTP), Real Audio, telnet, SSH, POP3 (收信程序 - Pine, Outlook 等),SMTP(送信程序), 等等。<P>使用复杂协定或特殊连线方式的应用程序，例如视讯会议软件就需要特别的辅助工具。<P>进一步的细节，请参考 Lee Nevo 维护的<A HREF="javascript:if(confirm('http://dijon.nais.com/~nevo/masq/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://dijon.nais.com/~nevo/masq/'" tppabs="http://dijon.nais.com/~nevo/masq/">applications that work thru Linux IP masquerading</A>。<P><H2><A NAME="ss5.4">5.4 我如何在 Redhat, Debian, Slackware 等使用 IP Masquerade 呢?</A></H2><P>不论你使用何种发行套件，本文件中描述的方法都应该能适用。某些套件可能包含了 GUI 或是特别的设定档案能简化配置的步骤。我们是尽力让这份文件写得适用最一般化的情形。<P><H2><A NAME="ss5.5">5.5 我升级到 2.2.x 的核心，为什么 IP Masquerade 不能用了?</A></H2><P>假设你的 Linux 主机已经适当地连上网际网路与你的内部网路，有几件事你必需检查:<P><UL><LI>确定你已编译并载入必要的特性与模块。参见前面章节的说明。</LI><LI>检查 <CODE>/usr/src/linux/Documentation/Changes</CODE> 并确定你安装了最低需求的网络工具。</LI><LI>确定你打开了 IP 转送机制。试著执行<BLOCKQUOTE><CODE><PRE>echo "1" > /proc/sys/net/ipv4/ip_forwarding</PRE></CODE></BLOCKQUOTE></LI><LI>你必须使用<A HREF="javascript:if(confirm('http://www.rustcorp.com/linux/ipchains/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://www.rustcorp.com/linux/ipchains/'" tppabs="http://www.rustcorp.com/linux/ipchains/">ipchains</A>来处理 IP 伪装及防火墙规则。</LI><LI>将整个设定配置的过程再做一次! 很多时候只是打错字或是你忽略了一个愚蠢的错误。</LI></UL><P><H2><A NAME="ss5.6">5.6 我已经升级到 2.0.30 後的核心，为什么 IP Masquerade 还不能用?</A></H2><P>假设你的 Linux 主机已经适当地连上网际网路与你的内部网路，有几件事你必需检查:<P><UL><LI>确定你已编译并载入必要的特性与模块。参见前面章节的说明。</LI><LI>检查 <CODE>/usr/src/linux/Documentation/Changes</CODE> 并确定你安装了最低需求的网络工具。</LI><LI>确定你打开了 IP 转送机制。试著执行<BLOCKQUOTE><CODE><PRE>echo "1" > /proc/sys/net/ipv4/ip_forwarding</PRE></CODE></BLOCKQUOTE></LI><LI>你必须使用<A HREF="javascript:if(confirm('http://www.xos.nl/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://www.xos.nl/'" tppabs="http://www.xos.nl/">ipfwadm</A>来处理 IP 伪装及防火墙规则。要在 2.0.x 使用 ipchains 的话你必须加上修补。</LI><LI>将整个设定配置的过程再做一次! 很多时候只是打错字或是你忽略了一个愚蠢的错误。</LI></UL><P><H2><A NAME="ss5.7">5.7 我无法让 IP Masquerade 运作! 有 Windows 平台的选择吗?</A></H2><P>所以你要放弃一个可在最低硬件需求使用的免费，可靠，高效率的解决方案，而想花钱在某个需要更高硬件，低效率且不可靠的未来?(嗯，是的，我真的遇过这样的经验 ;-) )<P>好吧，那是你的事。用搜寻引擎找找 MS Proxy Server, Wingate, 或看看 www.winfiles.com。 别说是我告诉你。<P><H2><A NAME="ss5.8">5.8 我检查过我所有的设定了，仍无法让 IP Masquerade 工作。我该怎麽办?</A></H2><P><UL><LI>冷静一下。给你自己一杯咖啡并休息一下，然後试试下面的建议。</LI><LI>看一下 <A HREF="javascript:if(confirm('http://home.indyramp.com/lists/masq/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://home.indyramp.com/lists/masq/'" tppabs="http://home.indyramp.com/lists/masq/">IP Masquerade Mailing List Archive</A>,大部份你要的答案已经在等著你了。</LI><LI>把你的问题送到 IP Masquerade 通信论坛上，细节请看下一则问题。请仅有在你无法找到答案时才这麽做。</LI><LI>在 Linux 的网络相关讨论群中发问。</LI><LI>写信到 <A HREF="mailto:ambrose@writeme.com">ambrose@writeme.com</A>及 <A HREF="mailto:dranch@trinnet.net">dranch@trinnet.net</A>。同时送信给我们你会有较佳的机会得到回应。David 回信的情况较佳，至于我的回应时间嘛，不予置评。</LI><LI>再次检查你的设定 :-)</LI></UL><P><H2><A NAME="ss5.9">5.9 我如何加入 IP Masquerade 通信论坛?</A></H2><P>要加入 IP Masquerade 通信论坛的话，写信到<A HREF="mailto:masq-subscribe@indyramp.com">masq-subscribe@indyramp.com</A>。<P>标题与信件内容将被忽略。这可使得你收到来自论坛的每一个讯息。如果你需要的话，欢迎你使用此方式。但如果可以的话，请改用精华区(digest)。使用精华区可减轻服务器的负载。注意你只能使用你用来订阅的帐号/位址发送信件。<P>想得到更多指令的说明，写信到<A HREF="mailto:masq-help@tori.indyramp.com">masq-help@tori.indyramp.com</A>。<P><H2><A NAME="ss5.10">5.10 我想协助 IP Masquerade 的发展。我该怎麽做?</A></H2><P>写信到<A HREF="mailto:masq-dev-subscribe@tori.indyramp.com">masq-dev-subscribe@tori.indyramp.com</A> (或是精华区形式，使用<A HREF="mailto:masq-dev-digest-subscribe@tori.indyramp.com">masq-dev-digest-subscribe@tori.indyramp.com</A>)。加入 IP Masquerading DEVELOPERS 的通信论坛并请教那边伟大的开发者。<P>别在那边询问与 IP Masquerade 发展无关的问题!!!!<P><H2><A NAME="ss5.11">5.11 在那里可找到更多 IP Masquerade 的信息?</A></H2><P>你可在 David 及我提过的<A HREF="javascript:if(confirm('http://ipmasq.cjb.net/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://ipmasq.cjb.net/'" tppabs="http://ipmasq.cjb.net/">Linux IP Masquerade Resource</A>找到更多 IP Masquerade 的信息。参见 6.2 小节。<P>你也可在 Indyramp Consulting 维护的<A HREF="javascript:if(confirm('http://www.indyramp.com/masq/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://www.indyramp.com/masq/'" tppabs="http://www.indyramp.com/masq/">The Semi-Original Linux IP Masquerading Web Site</A> 找到更多信息。这也是提供 IP Masquerade 通信论坛的地方。<P><H2><A NAME="ss5.12">5.12 我想翻译本文件成其它语言，我该怎麽做?</A></H2><P>请先确定你想翻译的语言还没有其它人做过。一份可取得的翻译文件列表可从<A HREF="javascript:if(confirm('http://ipmasq.cjb.net/ \n\nThis file was not retrieved by Teleport Pro, because it is addressed on a domain or path outside the boundaries set for its Starting Address. \n\nDo you want to open it from the server?'))window.location='http://ipmasq.cjb.net/'" tppabs="http://ipmasq.cjb.net/">Linux IP Masquerade Resource</A>得到。<P>写信给我到 <A HREF="mailto:ambrose@writeme.com">ambrose@writeme.com</A>,我会寄最新版的 SGML 原始档给你。<P><P><H2><A NAME="ss5.13">5.13 这文件有点过时了，你还有在维护吗?</A>你能加进更多 ... 的信息吗? 有任何改善的计划吗?</H2><P>是的，本文件有被维护。因为两份工作使我太忙而没有太多时间放在这边使我感到内疚，我很抱歉。然而，有了 David Ranch 加入本文件的维护，情况应有改善。<P>如果你觉得某一主题应被加到文件中，请写信给我及 David。最好你可以提供该信息。如果合适的话我及 David 会把这信息加到文件中。非常感谢你的贡献。<P>我们也有一些新的点子与计划来改进这份文件，像是包含不同网络设定的案例探讨，更多关于安全性，ipchains 的使用，ipfwadm/ipchains 规则□例，更多的常见问题与解答，以及包含更多协定与埠号转送的工具像是 <CODE>masqadmin</CODE> 等等。如果你觉得你可以帮忙的话，请尽管做。谢谢。<P><H2><A NAME="ss5.14">5.14 我终于让 IP Masquerade 能动了，好棒! 我想谢谢你们，我该怎麽做?</A></H2><P>感谢这些发展者并感激他们所投入的时间与努力。写信给我们并让我们知道你有多快乐。向其它人介绍 Linux 并帮他们解决问题。<P><P><HR><A HREF="IP-Masquerade-HOWTO-6.html" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO-6.html"><IMG SRC="next.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/next.gif" ALT="Next"></A><A HREF="IP-Masquerade-HOWTO-4.html" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO-4.html"><IMG SRC="prev.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/prev.gif" ALT="Previous"></A><A HREF="IP-Masquerade-HOWTO.html#toc5" tppabs="http://www.linux.org.tw/CLDP/gb/IP-Masquerade-HOWTO.html#toc5"><IMG SRC="toc.gif" tppabs="http://www.linux.org.tw/CLDP/gb/img/toc.gif" ALT="Contents"></A> </BODY></HTML>⌨️ 快捷键说明
复制代码
Ctrl + C
搜索代码
Ctrl + F
全屏模式
F11
切换主题
Ctrl + Shift + D
显示快捷键
?
增大字号
Ctrl + =
减小字号
Ctrl + -