传奇服务端角色网关端口被占用问题 谁知道怎么解决

如何使用操作系统架设安全网关？

1、网关主机设置服务器上有两块网卡，eth0使用*。*。*。*IP地址连接，eth1连接LAN，则其的设置如下：*。*。*。*。255。255。*。*。*。。168。0。。168。0。全部

1、网关主机设置服务器上有两块网卡，eth0使用*。*。*。*IP地址连接Internet，eth1连接LAN，则其/etc/network/interfaces的设置如下：autoloifaceloinetloopbackautoeth0ifaceeth0inetstaticaddress*。

*。*。*netmask255。255。255。0gateway*。*。*。254autoeth1ifaceeth1inetstaticaddress192。168。0。

1network192。168。0。0netmask255。255。255。0broadcast192。168。0。255当然也可以使用ifconfig进行配置：$ifconfigeth0*。

*。*。*netmask255。255。255。0$routeadddefaultgw*。*。*。254$ifconfigeth1192。168。0。1netmask255。

255。255。0dns在/etc/resolv。conf中设置，修改或添加nameserver字段：nameserver202。120。2。101如果ip地址是与mac绑定的，还要修改mac地址：$ifconfigeth0down$ifconfigeth0hwether*:*:*:*:*:*$ifconfigeth0up2、IP伪装（IP-masquerade）这时将lan内主机网关改为192。

168。0。1，应该能ping通该网关，但是还是连不上internet。要实现LAN内的机器通过共享一个单独的可访问外网的IP地址来访问Internet资源，还需要在网关上安装ipmasq。$sudoapt-getinstallipmasq会提示进行一些设置，都默认即可。

之后lan内主机应该就能连上internet了。3、端口映射假设lan内有一ftp192。168。0。2，要从internet上访问该ftp，需要在网关主机上进行一定的端口映射。可使用iptables完成。

下面是具体实现的脚本例子：#!/bin/sh/sbin/modprobeiptable_filter/sbin/modprobeip_tables/sbin/modprobeiptable_nat/sbin/modprobeip_nat_ftp/sbin/modprobeip_conntrack/sbin/modprobeip_conntrack_ftpiptables-Fiptables-PINPUTACCEPTiptables-PFORWARDACCEPTiptables-POUTPUTACCEPTiptables-F-tnatiptables-tnat-APREROUTING-ptcp-ieth0-d202。

120。2。101——dport21-jDNAT——to192。168。123。6:21iptables-tnat-APREROUTING-ptcp-ieth0-d202。

120。2。101——dport2345-jDNAT——to192。168。123。116:3389iptables-tnat-APOSTROUTING-s192。168。

123。0/24-oeth0-jSNAT——to202。120。16。34echo1>/proc/sys/net/ipv4/ip_forward。收起