[Ubuntu]如何架設簡易NAT 伺服器[入門篇]

鑑於ADSL撥接人數還蠻多的如果我們想架一個NAT環境
並且能夠能區域網內的電腦能夠上網+MSN
來說一下這次的環境
單純架nat環境:Lan網內的電腦需要設定Static(固定)IP
NAT+Dhcp :則可自動取的ip (這篇往後會寫到)
配備:
中古電腦一台灌Ubuntu 7.10內建兩張網卡透過中華電信ADSL撥接上網
取的浮動IP(ppp0)
(eth0)外部網路(public ip)
(eth1)內部網路(Private IP)
(ppp0)ADSL撥接虛擬介面　 <--設定的重點
首先網路環境我們設在class c level
192.168.1.0~192.168.1.255 netmask:255.255.255.0

1.首先，來設定內部網路eth1的網路組態
/etc/network/interfaces
auto eth1
iface eth1 inet static (靜態)
　　address 192.168.1.1　（內部ip)
　　netmask 255.255.255.0（子網路遮罩）
　　network 192.168.1.0　（網域）
　　broadcast 192.168.1.255　（廣撥位址）
　　dns-nameservers 168.95.1.1 (可省略）
2.在來設定讓Linux有router的功能
echo "1" > /proc/sys/net/ipv4/ip_forward
或
vim /etc/sysctl.conf
看裡頭有沒有這一行net.ipv4.ip_forward=1
沒有的話在新增進去就可以
sysctl -w net.ipv4.ip_forward=1 然後將此功能打開

3.設定加入內網對外連線封包偽裝的規則
#看一下下面的設定不難發現-s後面接的是子網路遮罩
#注意-o後面接的是ADSL的介面而不是eth1唷!當初我就是設錯攪老半天
#MASQUERADE就是偽裝的參數，偽裝成ppp0介面的ip(對外招搖撞騙) =_=
#當然-j後面也可以接isp分配給你的ip
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE
NAT端設定完成了!
在來是區網部份，要上網的電腦主機請這樣做
#為何gateway 是192.168.1.1 因為nat主機的內部ip是192.168.1.1 懂了吧!
vim /etc/network/interfaces
auto eth0 (啟動的意思)
iface eth0 inet static
address 192.168.1.2　（內部ip)
　　netmask 255.255.255.0（子網路遮罩）
　　network 192.168.1.0　（網域）
　　broadcast 192.168.1.255　（廣撥位址）
　　dns-nameservers 168.95.1.1 (可省略）
　　gateway 192.168.1.1 (超級重要一定要設不設就ping不到外網了)


建議架設nat server 之後能夠將核心功能
rp_filter功能開啟，以避免nat成為駭客跳板
echo "1" > /proc/sys/net/ipv4/conf/all/rp_filter
預設是0