FreeBSD6.1Release下利用route和ipfilter架设路由.doc

FreeBSD6.1Release下利用route和ipfilter架设路由 架设此服务器，使内网用户通过本服务器与外界通讯；基本原理为内网用户通过FreeBSD内自带的网关路由功能（route）与外网进行通讯，服务器的安全性及病毒的防护控制通过FreeBSD的ipfilter来完成。初步架设过程如下： 网卡接口说明： vr0：外网网卡接口 vr1：内网网卡接口 1、 最小化安装FreeBSD6.1Release 从ftp://ftp.FreeBSD.org/pub/FreeBSD/下载FreeBSD6.1Release镜像文件，然后刻成光盘，将服务器设置成从光驱启动，开始安装，安装时我选择最小化安装，开通ftp及ssh。其它的默认安装就可以。具体可参考这篇文章。安装完后重启机器。 2、 安装内核 将安装光盘放入光驱，然后： # /usr/sbin/sysinstall 然后选择Configure – Distributions - src - sys，点install，安装完成后重启机器。 3、 基本的配置 配置/etc/rc.conf # cd /etc # ee rc.conf 内容如下： hostname= defaultrouter=7 ifconfig_vr0=inet 172.16.252.x netmask 52 ifconfig_vr1=inet 58.193.11x.25x netmask inetd_enable=YES linux_enable=YES sshd_enable=YES usbd_enable=YES sendmail_enable=NONE 配置/etc/resolv.conf # ee /etc/resolv.conf 内容如下： nameserver 4、 配置内核，加入对ipfilter的支持 # cd /usr/src/sys/i386/conf # cp GENERIC funpower # ee funpower 然后开始编辑内核文件，机器和应用方面的不同会有不同的内核文件，因为需要用到ipfilter，我们加入对ipfilter的支持。在内核中加入如下内容： options IPFILTER options IPFILTER_LOG options IPFILTER_DEFAULT_BLOCK 其它选项可以参考这篇文章，然后自己定制。编辑完后保存退出。然后进行如下操作： # /usr/sbin/config funpower # cd ../compile/funpower # make cleandepend # make depend # make # make install 编译完后重启服务器(因为ipfilter默认是阻止所有通讯，所以确保你是在服务器前操作)。 5、 在/etc/rc.conf中加入路由选项 # cd /etc # ee rc.conf 在最后加入如下几行： gateway_enable=YES static_routes=static1 route_static1=-net 58.193.11x.0/21 172.16.252.x/30 //说明第一个IP为内网IP范围；第二个IP为外网网卡的网关地址 6、 配置ipfilter 在/etc/rc.conf中加入： ipfilter_enable=YES ipfilter_rules=/etc/ipf.conf 然后编辑/etc/ipf.conf文件 # cd /etc/ # ee ipf.conf 内容如下： #环路网卡lo0 #out in 全部通过 pass in quick on lo0 all pass out quick on lo0 all #外网网卡vr0 #out 只让开通的IP通讯 block out quick on vr0 from any to /16 block out quick on vr0 from any to /8 block out quick on vr0 from any to /8 block out quick on vr0 from any to /8 block out quick on vr0 from any to /12 block out quick on vr0 from any to /8 block out quick on vr0 from