സെർവർ ഗൈഡ് വിവരണം
ഐസ് മെസ്കറിഡിംഗിന്റെ ലക്ഷ്യം നിങ്ങളുടെ നെറ്റ്വർക്കിലുള്ള സ്വകാര്യ, നോൺ-റൂട്ട് അല്ലാത്ത ഐപി വിലാസങ്ങളുള്ള യന്ത്രങ്ങളെ ഇന്റർനെറ്റിൽ പ്രവേശിക്കുന്നതിനായി ഇന്റർനെറ്റിലേക്ക് പ്രവേശിക്കലാണ്. ഇന്റർനെറ്റ് ഉപയോഗിക്കുന്നതിനുള്ള നിങ്ങളുടെ സ്വകാര്യ നെറ്റ്വർക്കിൽ നിന്നുള്ള ട്രാഫിക്ക് അഭ്യർത്ഥന നടത്തുന്ന മെഷീനിലേക്ക് മടങ്ങാവുന്ന മറുപടികൾ സ്വീകരിക്കേണ്ടതാണ്. ഇതിനായി, കെർണൽ ഓരോ പാക്കറ്റിന്റെ ഐപി വിലാസവും മാറ്റം വരുത്തണം, അതിലൂടെ ഇന്റർനെറ്റിൽ സാധ്യമല്ലാത്ത അഭ്യർത്ഥനയുള്ള സ്വകാര്യ ഐപി വിലാസത്തേക്കാളും മറുപടികൾ ലഭിക്കുന്നതല്ല. ഏതൊക്കെ കണക്ഷനുകളാണ് കണക്ഷനുകൾ ട്രാക്ക് സൂക്ഷിക്കുക, ഓരോന്നിനും തിരിച്ചുകിട്ടുന്ന പാക്കറ്റ് റീഡ് ഔട്ട് ചെയ്യുന്നതിന് ലിനക്സ് കണക്ഷൻ ട്രാക്കിംഗ് (കൺട്രാക്ക്) ഉപയോഗിക്കുന്നു. നിങ്ങളുടെ സ്വകാര്യ നെറ്റ്വർക്കിലൂടെ കടന്നുപോകുന്ന ട്രാഫിക് നിങ്ങളുടെ ഉബുണ്ടു ഗേറ്റ്വേ മെഷീനിൽ നിന്ന് ഉത്ഭവിച്ചതാണ് "മസ്ക്രമർദം". ഈ പ്രക്രിയയെ മൈക്രോസോഫ്റ്റിന്റെ ഡോക്യുമെന്റേഷനിൽ ഇൻറർനെറ്റ് കണക്ഷൻ ഷെയറിങ്ങായി പരാമർശിക്കുന്നു.
IP മാസ്കറഡിങ്ങിന് നിർദ്ദേശങ്ങൾ
ഇത് ഒരു iptables നിയമവുമായി നിങ്ങൾക്ക് സാധ്യമാകുന്നു, നിങ്ങളുടെ നെറ്റ്വർക്ക് കോൺഫിഗറേഷൻ അനുസരിച്ച് അല്പം വ്യത്യാസമുണ്ടാകാം:
sudo iptables -t nat -A POSTROUTING-s 192.168.0.0/16 -o ppp0 -j മാസ്കെക്വേഡ്മുകളിൽ പറഞ്ഞിരിക്കുന്ന കമാൻഡ് നിങ്ങളുടെ സ്വകാര്യ വിലാസ സ്ഥലം 192.168.0.0/16 ആണെന്നും ഇന്റർനെറ്റിന്റെ ഉപകരണം ppp0 ആണെന്നും കരുതുന്നു. താഴെ കാണിച്ചിരിക്കുന്ന പോലെ സിന്റാക്സ് തകർന്നിരിക്കുന്നു:
- nat - nat table യിലേക്ക് പോകേണ്ടത്
- -ഒരു POSTROUTING- ഈ നിയമം പോസ്റൗണ്ടിംഗ് ചെയിന് (-A) കൂട്ടിച്ചേർക്കണം
- ss 192.168.0.0/16 - ആ നിയമത്തെ നിർദ്ദിഷ്ട വിലാസത്തിൽ നിന്നും ഉദ്ഭവിക്കുന്ന ട്രാഫിക് ബാധകമാണ്
- -o ppp0 - നൽകിയിരിക്കുന്ന നെറ്റ്വർക്ക് ഡിവൈസിൽ നിന്നും റൂട്ട് ചെയ്യേണ്ട ഗതാഗതത്തിനു് ഈ നിയമം ബാധകമാകുന്നു
- -ജാസ് മസ്ക്വാഡെ - ഈ നിയമവുമായി പൊരുത്തപ്പെടുന്ന ട്രാഫിക്ക് മുകളിൽ വിശദീകരിച്ചതുപോലെ മസ്തിഷ്ക്കരിക്കപ്പെടുന്ന മസ്ക്രേഡ് ടാർഗറ്റിലേക്ക് "jump" (-j) ആണ്
ഫിൽട്ടർ പട്ടികയിലെ ഓരോ ചങ്ങലയും (സ്ഥിര പട്ടികയും, മിക്ക പാക്കറ്റ് ഫിൽട്ടറിംഗും സംഭവിക്കുന്നത്) ACCEPT ന്റെ ഒരു സ്ഥിരസ്ഥിതി പോളിസിയാണെങ്കിലും നിങ്ങൾ ഗേറ്റ് വേ ഉപകരണം കൂടാതെ ഒരു ഫയർവാൾ സൃഷ്ടിക്കുന്നുണ്ടെങ്കിൽ, നിങ്ങൾ DROP- ലേക്ക് നയങ്ങൾ സജ്ജമാക്കിയിരിക്കാം നിരസിക്കുകയാണെങ്കിൽ, മുകളിൽ പറഞ്ഞ നിയമത്തിന് ഫോർവേഡ് ചെയിൻ മുഖേന നിങ്ങളുടെ മാസ്കറഡഡ് ട്രാഫിക് അനുവദിക്കേണ്ടതുണ്ട്:
sudo iptables -A FORWARD -s 192.168.0.0/16 -o ppp0 -j ACCEPT sudo iptables -A FORWARD -d 192.168.0.0/16 -m സ്റ്റേറ്റ്സ്റ്റേറ്റ് എസ്റ്റാബ്ലിഷ്ഡ്, ബന്ധിത -i ppp0 -j അംഗീകാരംമുകളിൽ പറഞ്ഞിരിക്കുന്ന ആജ്ഞകൾ നിങ്ങളുടെ ലോക്കൽ നെറ്റ്വർക്കിലെ എല്ലാ കണക്ഷനുകളും ഇന്റർനെറ്റുമായി ബന്ധിപ്പിക്കുകയും അവ ബന്ധിപ്പിച്ച മെഷീനിലേക്ക് തിരികെ പോകാൻ ആ കണക്ഷനുകളുമായി ബന്ധപ്പെട്ട എല്ലാ ട്രാഫിക്കും അനുവദിക്കുകയും ചെയ്യും.
* ലൈസൻസ്