1. 怎樣用Linux實現組播路由轉發
這就要有PIM(Protocol Independent Multicast，協議無關組播組)協議的支持，就必須在Linux環境下安裝Pimd軟體協議包。 安裝補丁文件 安裝Pimd軟體協議包需要兩個補丁文件：pimkern-freebsd-4.6.patch和netstat-freebsd-4.6.patch。安裝步驟如下： 首先將兩個補丁文件拷貝到/usr/src／目錄下，並執行以下命令：#patch -p2 < netstat-freebsd-4.6.patch #patch -p2 < pimkern-freebsd-4.6.patch 執行以下命令，編譯並安裝netstat：#cd /usr/src/usr.bin/netstat #make #make install 重新編譯內核 執行以下命令，修改multi配置文件：#cd /usr/src/sys/i386/conf/ #cp GENRIC multi #vi multi 在multi配置文件中，加入下列兩行代碼：options MROUTING options PIM 保存並退出vi編輯器。 在當前multi配置文件所在的目錄執行以下命令：#config multi #cd /usr/src/sys/compile/multi/ #make depend #make #make install 至此，新內核編譯完畢。 備份Kernel文件 新內核編譯完畢後，在重新啟動前，要先將根目錄下原有的Kernel文件進行備份。#cd / #mv kernel kernel.old 若提示「operation not permitted」，則需要先執行以下命令：#chflags noschg /kernel 備份Kernel文件後執行以下命令：#cp /usr/src/sys/compile/multi/kernel /kernel 在系統重新啟動後，默認選擇的便是新編譯的內核。 安裝Pimd軟體協議包 Linux下Pimd軟體協議包代碼的起源有兩個地方，一個是日本的KAME項目組，另一個是南加州大學信息科學學院。到這兩個組織的主頁上都可以下載所需要的pimd-current.tar.gz 協議包和上面提到的兩個補丁。 用以下命令解壓縮 pimd-current.tar.gz 軟體包，並安裝：#tar zxf pimd-current.tar.gz #cd pimd-2.1.0-alpha29.16 #make #make install 以上命令執行過程中可能會出現錯誤，需要手工將其完成，拷貝當前目錄下的pimd文件：#cp pimd /usr/local/bin/ #chmod 755 pimd #cp pimd.conf /etc/ 至此，Pimd軟體協議包安裝完畢。還需要打開Linux系統的路由轉發功能，才能實現組播包的轉發，即在配置文件rc.conf中增加以下代碼，重啟後生效。作者：龍宇翔 苑慶國
2. linux 伺服器做轉發
linux下iptables防火牆確實有這個功能，但是需要二個網卡，一個內網，一個網關，做SNAT，例：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 172.16.16.1 172.16.16.1為網關ip
3. 免費的基於linux的路由軟體
在很多情況下,電腦愛好者需要有一個網路環境來學習網路伺服器的安裝和設置,黑客攻防技術等,但是往往大部分的業余電腦愛好者都沒有這樣的條件.虛擬機軟體VMware的出現使得我們可以以非常低廉的價格來獲得一個非常高效實用的網路實驗平台.然而,VMware虛擬機的網路設置一直是很多初學者感到困惑的地方,常常在各大電腦論壇上看到有人尋求有關VMware網路設置解決方案的貼子,雖然互連網上也有很多這方面的文章,但往往說的不夠完整,或者寫的過於專業,使初學者看後仍是一頭雲霧.針對這個情況,筆者在學習閱讀網路上的各類文章和VMware軟體的文檔後,結合自己的經驗整理出這些內容,力圖比較詳悉又簡明易懂的表述來說明VMware虛擬機網路的設置過程.
下面我想以Linux平台的VMware虛擬機的安裝和網路的設置為例來說明VMware的安裝和網路設置過程。
一、VMware的安裝
1，獲得VMware
在Internet上可以下載到VMware Workstation的試用版本，很多Linux站點都可以下載
推薦兩個有VMware下載的網站：
http://www.linuxeden.com
http://www.linuxfans.org
2，安裝VMware的硬體要求
虛擬機是極費電腦資源的軟體，對電腦的硬體要求比較高，尤其是對內存容量要求更高。一般來說256M內存是底線，相對來說CPU就沒那麼高要求了，一般五六百MHz以上的CPU就可以跑起來，當然如果想使得虛擬系統和實際系統都運行的比較流暢，並且可以在虛擬系統和主系統上運行PHOTOSHP,CAD等大型軟體的話，推薦使用512M的內存，1G以上的CPU。就本人的電腦而言，配置是 毒龍700M CPU+256M SDRAM內存，跑Redhat 8.0主系統和Windows 2000 Server虛擬系統，並分別在主系統和虛擬系統上運行DNS伺服器，HTTP伺服器，FTP伺服器等，系統基本可以跑的流暢 ，內存使用率在 52%以上，CPU使用率在9%左右，swap使用量達57M(平時只要5M左右),這也僅僅是在正常運行時的資源耗費情況,在虛擬系統開機和關機的時候實際資源耗費量更大。如果想在跑虛擬系統的時候順便聽聽MP3的話，MP3有明顯的停頓和暴音。基本上是用足了資源，當然再在主系統和虛擬系統上運行幾個FTP和HTTP客戶端，還是可以的。如果你的內存只有128M，理論上還可以跑虛擬機，盡量關閉所有的Linux後台進程，不用KDE，GNOME等這樣的大型桌面管理系統，而只用X和TWM窗口管理器就可以省下很多內存，並且在虛擬機中跑WIN98、WIN95或者字元界面的Linux系統等對硬體要求比較低的系統，跑VMware還是可以的，只是在窗口切換的時候會有一點卡。如果你的內存只有64M的話那你只能乞求奇跡的發生了，或者能跑個DOS虛擬系統？ 有興趣的朋友不妨去試一下，看看VMware對硬體要求的極限是多少。
3,VMware的安裝
解壓縮軟體包：
#tar xfvz VMware-workstation-3.2.0-2230.tar.gz
進入安裝目錄
#cd vmware-distrib
運行安裝程序
#./vmware-install.pl
根據提示安裝軟體，安裝程序會詢問軟體各種文件的安裝目錄，直接回車用默認值就可以了。
需要注意不要盲目直接按回車，在安裝程序提示是否讓Vmware支持網路的時候一定要選擇yes，在提示是否支持host-only網路的是時候也要選擇yes。
注意：VMware在安裝過程中會根據你的系統內核版本選擇一個和系統匹配的配置，如果找不到則需要編譯，所以你需要一個GCC編譯器，否則VMware將無法安裝。
如果安裝順利，安裝程序會有類似 ： enjoy vmware! 之類的提示。說明已經安裝成功。
二、運行VMware
在終端中輸入vmware並回車就可以運行VMware
有一點需要注意，VMware只是一個前台程序，它的運行需要VMware後台虛擬設備的支持，即在你運行VMware前你已經運行了VMware的後台服務程序，一般情況下安裝程序安裝完以後會執行這個工作，並把VMware的啟動腳本添加到 /etc/rc.d/init.d目錄下，使它在每次開機的時候都自動運行，如果由於某種原因已經把VMware的後台服務程序關閉請手動開啟：
#service vmware start
用ifconfig查看vmware的虛擬網路設備:
#ifconfig
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:454 errors:0 dropped:0 overruns:0 frame:0
TX packets:454 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:33512 (32.7 Kb) TX bytes:33512 (32.7 Kb)
vmnet1 Link encap:Ethernet HWaddr 00:50:56:C0:00:01
inet addr:192.168.221.1 Bcast:192.168.221.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:191 errors:0 dropped:0 overruns:0 frame:0
TX packets:63 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
vmnet8 Link encap:Ethernet HWaddr 00:50:56:C0:00:08
inet addr:172.16.74.1 Bcast:172.16.74.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
可以看到VMware的虛擬網路設備vmnet1 和vmnet8
如果用ifconfig命令沒有看到這兩個虛擬設備則說明VMware的後台服務程序沒有運行，執行vmware的時候將出錯，請用上面講的命令運行。
VMware不是免費軟體，第一次運行的時候需要輸入序列號，你可以按GET SN按扭從VMware官方網站得到一個試用三個月的序列號。為了避免麻煩我先貼幾個在這里：
VMWare 3.0 for Linux :
625AX-8DE40-46RA3-30HUM
625AX-8DE40-46RA3-30HUM
60N88-8DW44-16H77-32KT4
6818X-84WD1-01KDK-3JN9X
FOR win V3.2.0-2230
0F11N-004U4-0U0HJ-12XDG
04590-00NU1-0UMKX-161AW
0DM1J-004H0-0KTA4-1614F
04HCM-085K0-0R8UM-1FH0U
0451J-0AJHJ-0KXKX-1412U
輸入序列號後會彈出虛擬機配置向導，這些內容不在本文敘述范圍內，而且這些比較容易掌握，所以這部分內容請讀者自己去摸索。
按VMware工具條上的「Power On」按鈕啟動虛擬機，按F2鍵進入BIOS設置，讓虛擬機從光碟啟動，保存後重起虛擬機，這樣就可以從光碟啟動，安裝系統了。
(注意：在vmware的使用中筆者發現這樣一個問題：在主系統沒有安裝顯卡3D驅動程序的情況下在虛擬機上安裝虛擬系統會很慢，而且經常失去響應，但是裝上了顯卡的3D加速驅動後安裝明顯加快，所以在安裝虛擬系統的過程中如果發現類似問題，可以先把顯卡3D驅動裝上再試。)
系統安裝好後別忘了安裝VM TOOLS，（VMware 工具欄——>Settings——>VMware Tools Install）這會顯著增加虛擬系統的性能。
三、虛擬機的網路設置（原理篇）
在正式開始之前，我想有必要先來學習一些必要的網路知識。否則，在不懂得任何原理的情況下依葫蘆畫瓢雖然可解一時之需要，但遇到具體情況改變的情況下就只能乾瞪眼了。由於篇幅限制，這里只講和VMware設置有關的一點簡單網路知識。
1，什麼是網路？
Internet是指「互連網」，好象這句話說的有點多餘，不過確實有很多人對他有錯誤的理解，「互連網」是指一個個網路互連，而不是像有些人想像的那樣把一台台電腦雜亂無章的互連。當我們需要用電腦和遠方的電腦通訊的時候，先把本地電腦組成一個網路，當然，遠方的電腦也要組成一個網路，在把這兩個網路「互連」起來，組成「互連網」。用電話線和MODEM撥號上網的時候是通過電話線先把自己的電腦連到ISP（Internet Service Provider 網路服務提供商）的網路中，再經過ISP的網路和世界各地的電腦通信。
2，電腦如何通過網路傳遞數據？
每一個網路需要一個網路地址，網路中的電腦需要一個在網路中唯一確定的標識，網路號和電腦的標識號組成了IP地址，所以IP地址是由網路號和主機號組成的。當你的電腦要和其他的電腦通信的時候，電腦會先根據IP地址和子網掩碼確定目標主機是在本地網路中還是在遠程網路中，如果在本地網路中則直接把一個包含信息的IP數據包發送到本地網路上，目標主機會檢測到並接收，如果目標主機在遠程網路則需要通過一台被稱為網關的的電腦轉發到遠程網路，網關（geteway）可以看做是連接網路和網路的橋梁，網關的概念很廣，這里為了簡化起見，我們暫且認為它和路由器是同一個概念。路由器（router）是一種連接網路和網路，並選擇IP數據包傳送的路徑的一台特殊計算機。很多情況下網關的概念等同於路由器。
3，網路中電腦的IP地址有何要求？
在同一個網路中，每台電腦必須具有相同的網路號，這樣電腦才認為目標主機是在本網路中並且可以正確送達，如果網路號不同,即使目標主機已經用網線連到本網路中數據也不能直接送達,即使這兩台電腦近在咫尺,在電腦看來仍舊是一台遠程電腦.比如一個網路的網路號為192.168.0，則該網路中的計算機的IP地址必須以192.168.0開頭。假如要傳送一個數據包到網路號為192.168.1的網路，則必須通過路由器轉發，如果該網路中沒有路由器，則發送失敗。因此，為了連接兩個網路，一台路又器至少要有兩個網路介面（網卡、數據機等聯網設備稱為網路介面）。網路和路由器的關系見下圖：
--------------- -------------- --------------
| 網路A | | 路由器 | | 網路B |
| | | | | |
| □--|-----------|--□ □--|----------|--□ |
| 1 | | 2 3 | | 4 |
--------------- -------------- --------------
圖 一
圖中的小方框表示網卡或其他網路介面。
可以看到路由器至少有兩個網路介面。
假設網路A的地址為192.168.0 網卡1的地址為192.168.0.1
網路B的地址為192.168.1 網卡4的地址為192.168.1.1
則路由器上的網卡2必須屬於網路 192.168.0 地址為192.168.0.x （x為任意小於255的數）
路由器上的網卡3必須屬於網路 192.168.1 地址為192.168.1.x （x為任意小於255的數）
就是說，路由器既屬於網路A，又屬於網路B，這樣才起到橋梁的作用。
當數據從網路A發往網路B時，路由器從網卡2接收數據，經過改裝後通過網卡3發送數據到網路B。
這樣，我們稱網卡2的地址 192.168.0.x為網路A的網關
網卡3的地址 192.168.1.x為網路B的網關
4，VMware虛擬機提供了那些虛擬網路設備？
4. linux如何做埠轉發
1、SSH 埠轉發
SSH 提供了一個非常有意思的功能，就是埠轉發，它能夠將其他 TCP 埠的網路數據通過 SSH 鏈接來轉發，並且自動提供了相應的加密及解密服務。
2、iptables 埠轉發
CentOS 7.0 以下使用的是iptables，可以通過iptables實現數據包的轉發。
3、firewall 埠轉發
CentOS 7.0以上使用的是firewall，通過命令行配置實現埠轉發。
4、rinetd 埠轉發
rinetd是一個輕量級TCP轉發工具，簡單配置就可以實現埠映射/轉發/重定向。
5. Linux系統的轉發功能是干什麼的就是/etc/sysctl.conf文件 將 net.ipv4.ip_forward = 0 改成 =1
所謂轉發即當主機擁有多於一塊的網卡時，其中一塊收到數據包，根據數據包的目的ip地址將包發往本機另一網卡，該網卡根據路由表繼續發送數據包。這通常就是路由器所要實現的功能
6. ssh是一個什麼軟體，做什麼用的。聽說能通過它連接linux，有沒有相關的解釋還有ssh和ftp有啥關系
ssh是linux系統自帶的軟體，它可以和telnet，ftp等應用層協議結合使用，是網路上傳輸的數據不再是明文了。
ftp的命令，等你登陸了ftp伺服器，打help命令，就會顯示所有的命令
主要用get下載文件，mget下載文件夾,put上傳文件,mput上傳文件夾,dir顯示現在文件夾里的文件,bye斷開，cd進入，.當前目錄，..上一路徑，這些命令就足夠用了
7. linux下怎麼實現不同網段數據轉發
在c7上加路由：
route add 192.168.70.0 mask 255.255.255.0 10.0.1.2
在c8上加路由：
route add 10.0.1.0 mask 255.255.255.0 192.168.70.12
這樣還不一定能行，還要處理C2，要讓C2變成路由器，還要啟這個機器的路由服務。
8. 把linux配置成轉發路由器
1.用虛擬機硬體配置增加一塊虛擬網卡.
2.進入linux。在網路配置裡面就可以看到多了一個網卡介面eth1
.設置這個網卡介面的ip和MAC不需要設置網關.
設置配置文件：
vi
/etc/sysconfig/network-scripts/ifcfg-eth1
#
Advanced
Micro
Devices
[AMD]
79c970
[PCnet32
LANCE]
DEVICE=eth1
ONBOOT=yes
BOOTPROTO=none
HWADDR=00:0c:29:16:1b:de/虛擬機給你分配的/
NETMASK=255.255.255.0
IPADDR=192.168.2.11
TYPE=Ethernet
USERCTL=no
IPV6INIT=no
PEERDNS=yes
echo
1
>
/proc/sys/net/ipv4/ip_forward
開啟linux的路由轉發功能
iptables
-t
nat
-A
POSTROUTING
-o
eth0
-j
MASQUERADE
配置連接外網的nat.這個eth0網卡一定要是連接外網的.不要問我這命令啥意思,我除了指導nat是做啥的,其它的就不曉得了.這是公司做測試的童鞋教我的.
以上2個命令,每次開啟虛擬機linux必須要重新打命令.建議增加開機啟動腳本,在
/etc/rc.local中設置.
整個網路配置.
本機ip:192.168.2.178
本機網關;
192.168.2.11
轉發路由器：eth1:
ip:192.168.2.11
網關：不需要配置
etho:
ip:192.168.1.178
網關：192.168.1.38
這樣我的測試平台就做好了.
最近在移植公司代碼,從linux2.4.18到linux2.6.21.是防火牆和安全網關的代碼,就在這個虛擬網關測試
功能.
抱怨2句...
終於體會到不少童鞋有2台電腦,工作的方便了....
我調程序工作中,必須要開這個虛擬網關,要使用這個虛擬網關,我本機就必須通過它來上網,本來就是用來測試我代碼功能的,經常會出各種問題的...必然導致上網不是很方便了....工作和娛樂的切換灰常不方便了.....
作者programmer
9. Linux有沒有好的埠轉發軟體呢
Linux自帶有一款埠轉發軟體叫iptables，絕對優秀的軟體！