2.8. Az IP-maszkolás követelményei Linux 2.0.x rendszereken

** A legfrissebb információk az IP Masquerade Resource (IP-maszkolási forrásanyag) honlapon olvashatók. **

• Bármely megfelelő hardver. Lásd a 7.2 fejezetet több információért.

• A 2.0 rendszermag-forrás hozzáférhető itt: http://www.kernel.org/.

  MEGJ.: a legtöbb modern Linux 7.1 ami helyből a 2.0.x rendszermaggal rendelkezik, tipikusan moduláris rendszermagú, és már eleve tartalmazza az összes IP-maszkolási szolgáltatást. Ebben az esetben nem kell új rendszermagot fordítani. Ha frissíted a rendszermagot, figyelned kell egyéb programokra is, amelyekre szükség lehet , illetve szintén frissítendők ezzel egy időben (később említést teszünk róluk).

• Betölthető rendszermag-modulok, elsődlegesen a 2.1.85 vagy újabb verzió, megtalálható a http://www.pi.se/blox/modutils/index.html vagy ftp://ftp.kernel.org/pub/linux/utils/kernel/modutils címen (a modules-1.3.57 a minimális követelmény).

• Megfelelően beállított és működő TCP/IP hálózat a Linux-gépen, amiről a Linux NET HOWTO és a Network Administrator's Guide (Hálózati adminisztrátorok kézikönyve) dokumentációkban olvashatsz. Ezen kívül olvasd el a TrinityOS dokumentumot, ami David Ranch műve. A TrinityOS nagyon széles körű leírás a Linux hálózathoz. Néhány téma: IPMASQ, biztonság, DNS, DHCP, Sendmail, PPP, Diald, IPSEC-alapú magánhálózatok, hangolási beállítások, hogy csak néhányat említsünk. Több mint 50 fejezet van benne összesen!

• Csatlakozási lehetőség az internethez, amint megtalálható a következőkben: Linux ISP Hookup HOWTO (Csatlakozás az internet-szolgáltatóhoz HOGYAN), Linux PPP HOWTO, és TrinityOS. Egyéb hasznos HOGYANok: Linux DHCP mini-HOWTO DHCP mini-HOGYAN (DHCP mini-HOGYAN), Linux Cable Modem mini-HOWTO és http://www.tldp.org/HOWTO/DSL-HOWTO/index.html

• Ipfwadm 2.3 vagy újabb, hozzáférhető: ftp://ftp.xos.nl/pub/linux/ipfwadm/ipfwadm-2.3.tar.gz

• Több információ a verzió-követelményekről: Linux IPFWADM oldal

• Ha érdekel, hogyan futtathatod az IPCHAINS-t a 2.0.x+ rendszermagokon, lásd a Willy Tarreau-féle IPCHAINS enabler for 2.0.36+ vagy a Rusty-féle IPCHAINS for 2.0.x kernels leírást. Vedd figyelembe, hogy ezek a foltozások nem kompatibilisek a 2.0.x rendszermagokhoz készült IPPORTFW foltokkal. Sajnos, ez egy "vagy ez, vagy az" alku.

• Ismerned kell egy új rendszermag beállításának, fordítását és telepítésének menetét; ezekről szól a Linux Kernel HOWTO (Linux rendszermag HOGYAN). Ez a HOGYAN szól ugyan a rendszermag-fordításról, de csak az IPMASQ-kal kapcsolatos dolgokról.

Íme a 2.0.x rendszermagokhoz készült IPMASQ foltok listája:

• Steven Clarke-féle IP PortForwarding (IPPORTFW) - AJÁNLOTT

• IP AutoForward és egy tükrözés (IPAUTOFW) - NEM ajánlott

• REDIR a TCP-hez (REDIR) - NEM ajánlott, hacsak nem kell a belső PORTFW-hoz

• UDP redirector (UDPRED) - NEM ajánlott

• Port-továbbított FTP:

  • Ha tervezed az FTP forgalom továbbítását egy belső FTP szerver felé, valószínűleg le kell töltened a Fred Viles-féle FTP server patch-et HTTP-vel vagy a Fred Viles-féle FTP server patch-et FTP-vel. A "valószínűleg" megfogalmazás oka az, hogy néhány felhasználónak sikerült a dolog e nélkül is, míg másoknak nem. Részletek a témáról a HOGYAN 6.7 részében találhatók.

• X-Windows képernyő-átirányítók (display forwarder):

  • X-windows forwarding (DXCP)

• ICQ MASQ modul

  • Andrew Deryabin-féle ICQ MASQ modul a 2.2.x és 2.0.x rendszermagokhoz

• PPTP (GRE) és SWAN (IPSEC) VPN alagút-továbbítók:

  • Ha szeretnéd egy belső gépedet egy távoli PPTP szerverhez kapcsolni, TELEPÍTENED KELL a PPTP-MASQ rendszermag-foltot, ami az alábbi címeken elérhető. Ha külső felhasználókat akarsz kapcsolni egy belső PPTP szerverhez, nemcsak a foltozásra van szükséged, hanem a PORTFW támogatás engedélyezésére is a rendszermagban. Lásd a következő címeket a foltokért és információkért:

    John Hardin-féle VPN Masquerade forwarders vagy a régi folt kizárólag PPTP támogatáshoz.

• Játék specifikus foltok:

  • Glenn Lamb-féle LooseUDP for 2.0.36+ patch.