如何用IPCHAINS替代SYGATE的论文.docVIP

　　如何用IPCHAINS替代SYGATE的论文 摘要：如何把一个局域网带入interr？其实方法有很多，很多人都会选择any people any inconveniences, this place is. management is not easy and not very good security. linux and to the left of the image has been security, and stability. linux in a lot of pople, in red hat linux 7.2 has ipchains and iptable. this article by red hat linux 7.2 in ipchains described as an example hoouflage the use of ip throughout the local area ouflage, ip for包 rpm-ivhdhcp-2.0pl5-8.i386.rpm (2.)在/etc下编辑dhcpd.conf 内容如下： sub192.168.0.0mask255.255.255.0 { optionrouters192.168.0.1; optiondomain-name-servers211.162.0.10; range192.168.0.2192.168.0.254; } sub211.162.11.0mask255.255.255.128 { } dhcp的注意事项： 　　　　　(1).必须要指定默认网关服务器(optionrouters192.168.0.1;) (2).必须指定dns服务器（optiondomain-name-servers211.162.11.4;） (3).要建立与eth0相同的网络号的空范围的作用域(sub211.162.11.0mask255.255.255.128{}) 　　　　　(4).把dhcp服务邦定到接lan的网卡上 3.配置ip转发 所谓ip转发是可以简单说成ip包从一个网段发送到另一个网段(既从eth1转到eth0).在一些低版本的linux中不支持ip转发，在这些版本中要重新编译内核才行.但redhatlinux7.2支持ip转发只要如下配置： 编辑/etc/sysconfig/e=linux.xh.edu. gateipchains只是一种防火墙，如何设置防火墙才能支持ip伪装。首先要了解ipchains的使用方法，在ipchains中最重要的是规则链，所谓规则链就是规定防火规则，既在规则链上定义一些规则，如：是否允许某个网段向发送信息.ipchains中的有四种规则链:input链、output链、forasq /sbin/ipchains-finput /sbin/ipchains-foutput 注：以上几行是用于设置ipchains防火墙的基本规则，第二行就是用于设置ip伪装(本例中设置了可以对192.168.1.0/255.255.255.0子网内主机进行ip转发和伪装).如果你对网络进行管理可以修改rc.local.如:不让别人聊qq可以在rc.local中加上以下几行: /sbin/ipchains-ainput-jdeny-s /sbin/ipchains-ainput-jdeny-ssz6.tencent. /sbin/ipchains-ainput-jdeny-ssz2.tencent. /sbin/ipchains-ainput-jdeny-ssz3.tencent. /sbin/ipchains-ainput-jdeny-ssz4.tencent. /sbin/ipchains-ainput-jdeny-ssz5.tencent. /sbin/ipchains-ainput-jdeny-ssz.tencent. 只要你能灵活使用ipchains你就可以方使的去管理整个网络. 5.总结 ipchains是一个功能强大的防火墙，要灵活的使用就可以很方便管理网络且你的网络会更安全。但是在linux中ipchains不是最好的防火墙，linux中还有很多其它的防火墙如：iptable和filtrater。现在iptable用的也比较多，因为它的速度比ipchains要快、管理机制也简单，在后续的文章中再作介绍。