linux设置为局域网主机

1、激活IP转发 为了设置网络共享，你需要在linux主机上更改一个内核参数来使能IP转发功能。内核启动参数设定在/etc/sysctl.conf文件中。 打开这个文件，定位到含有"# net.ipv4.ip_forward = 0"的这一行，移除#号（即取消注释），然后将其值设置为1，改好之后应该和下面的一致。 1.net.ipv4.ip_forward = 1 你还要使激活IP转发功能生效，通过执行下面的命令： $ sudo sysctl -w net.ipv4.ip_forward=1 $ sudo sysctl -p2、NAT配置 另一个网络共享的重要部分是NAT配置，这可以通过使用iptables的命令，iptables包含四个防火墙的规则表： ·FILTER (默认表格) ·NAT ·MANGLE ·RAW 这个教程中我们将仅使用两个表格：FILTER和NAT表格。 首先，刷新所有活跃的防火墙的规则。 $ sudo iptables -X $ sudo iptables -F $ sudo iptables -t nat -X $ sudo iptables -t nat -F 在输入表格中，你需要设置转发链（FORWARD）成可接受的（ACCEPT）目的地，因此所有通过主机的数据包将会被正确的处理。 $ sudo iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT $ sudo iptables -I FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT 在NAT表中，你必须为你的WAN口启用IP伪装功能，我们假设WAN口协议是wlx085700c5b983。为了在wlx085700c5b983接口上使能IP伪造技术，我们使用以下的命令（wlx085700c5b983为可联网网卡名字）： $ sudo iptables -t nat -I POSTROUTING -o wlx085700c5b983 -j MASQUERADE3、配置私有IP地址 在linux主机上的所有配置完成后，你需要配置其他设备（linux/windows的PC或笔记本）的DNS服务器以及默认网关，让它们的数据 流可以指向linux主机。注意你不需要在linux主机上设置一个DNS服务器，从其他设备发出的每一个DNS请求都会通过上游的ISP自动转发到linux主机上。 如果你的其他设备上用的系统是linux，你可以通过以下命令来更改他们的默认网关和DNS服务器。假设你的网段是192.168.1.0/24的私有IP地址网段，linux主机上绑定的IP地址是192.168.1.1。 $ sudo ip route del default $ sudo ip route add default via 192.168.1.1 $ sudo sh -c "echo 'nameserver 192.168.1.1' >/etc/resolv.conf" 如果还有其他的linux设备，那么你可以重复以上命令。 如果你有windows设备，你可以通过控制面板的网络连接属性来更改默认网关和DNS服务器。4、完整的脚本 这是一个在linux主机上设置网络连接共享的一个完整的脚本。WAN口（ppp0协议）需要根据你具体的网络接口协议来替换。 1.$ sudo vi /usr/local/bin/netshare #!/bin/bash ## Internet connection shating script sysctl -w net.ipv4.ip_forward=1 sysctl -p iptables -X iptables -F iptables -t nat -X iptables -t nat -F iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -I FORWARD  -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -I POSTROUTING -o wlx085700c5b983 -j MASQUERADE 保存以上的脚本为/usr/local/bin/netshare，然后添加可执行权限通过执行下面的命令。wlx085700c5b983为可联网网卡名字 1.$ sudo chmod +x /usr/local/bin/netshare 如果你需要这个脚本开机启动，你需要在/etc/rc.local文件中执行这个脚本，并在该文件中的"exit 0"之前添加下面一行。 1./usr/local/bin/netshare 主机1设置完毕。 内网主机设置及主机2 1.打开配置文件sudo vim /etc/network/interfaces 添加下列行： gateway   192.168.0.1（指定网关--主机1的内网ip） dns-nameservers 10.1.1.1（DNS和主机1的DNS是一样的） 2.重启网络sudo /etc/init.d/networking restart 然后看看现在是否已连网了呢（sudo apt-get update） NFS： 在主机1上 sudo apt-get install nfs-server（安装所需的软件） 打开文件sudo vi /etc/exports /home/aaa    *(rw,sync) sudo showmount -e（可查看共享的文件夹） 在主机2上 sudo apt-get install nfs-common sudo mkdir /home/bbb sudo mount -t nfs 192.168.0.1:/home/aaa /home/bbb 然后cd /home/bbb touch 123.txt 你可以从主机1上看到/home/aaa文件夹里多了个文件123.txt 到此结束。先将脚本复制或者软连接到/etc/init.d/目录下，假设我在当前目录创建一个start-zk.sh的文件，用于开机自启动zookeeper。注意使用#!/bin/bash开头： #!/bin/bash some command 赋予文件start-zk.sh文件可执行权限 chomd +xstart-zk.sh 执行命令,将脚本添加到初始化执行的队列中去: update-rc.d start-zk.sh d efaults 卸载启动脚本的方法 cd/etc/init.dsudoupdate-rc.d-fstart-zk.sh remove update-rc.d 命令参考： http://blog.csdn.net/shb_derek1/article/details/8489112 wget -qO- ifconfig.me/ipcurl ifconfig.me

实现Linux下的局域网远程接入，利用Linux服务器的两个串口构建拨号服务器的方法，远程用户可以通过拨号连接到局域网，方便地进行信息传递和资源共享。

实现步骤如下：

初始化串口设备

在/etc/inittab文件中加入如下两行，用来初始化ttyS0和ttyS1两个串口设备： 

S0:345:respawn:/sbin/mgetty -D -X 3 ttyS0 

S1:345:respawn:/sbin/mgetty -D -X 3 ttyS1 

然后，运行“/sbin/init q”命令使改动生效。

指定认证方式

在/etc/PPP目录下创建文件ppplogin，内容如下：

#!/bin/sh

/usr/sbin/pppd auth -chap +pap login

该文件指定用户登录时采用PAP认证。PAP和CHAP是PPP服务的两种身份验证协议。

保存文件后，给文件设置执行的权限：

#chmod a+x /etc/ppp/ppplogin

然后，更改/etc/mgetty+sendfax/login.config文件，去掉“/AutoPPP/”一行前面的注释，并改为如下内容：

/AutoPPP/ - - /etc/PPP/ppplogin

修改options文件

修改/etc/PPP/Options文件为如下内容；

detach

Modem

Lock

crtscts

asyncmap 0

netmask 255.255.255.0

proxyarp

ms-dns 192.168.11.1

“detach”选项非常重要。如果不指定这个选项，拨号程序就会进入后台，使得Shell脚本退出，随之而来的是串行线路被挂断，导致连接中止。“detach”防止了tty设备脱离PPPD的控制。

“Modem”选项使得PPPD监视DTR引线，可以观察到对等点是否已掉线。

“Lock”选项指定在串行设备上使用UUCP风格的锁定。

“crtscts”选项用以打开硬件握手信号。

“asyncmap 0”设置了异步字符映射，这个映射指定控制字符不能直接通过连接发送，需要先进行转义。

“netmask 255.255.255.0”设定PPP网络接口的网络掩码。

“proxyarp”选项打开了ARP代理功能。

“ms-dns”2.168.11.1”指定了局域网内的DNS服务器地址，如没有可以不设。

给拨入用户分配IP

创建/etc/ppp/Options.ttyS0和/etc/ppp/

options.ttyS1两个文件，内容如下：

# Vi options.ttyS0

192.168.11.3:192.168.11.242

# Vi options.ttys1

192.168.11.3:192.168.11.243

其中，“192.168.11.3”是用作拨号服务器的那台Linux机器的IP地址，“192.168.

11.242”和“192.168.11.243”是分别指定给COM1口和COM2口拨入用户的IP地址。

口令验证

编辑文件/etc/PPP/pap-secrets，内容如下：

* * "secret" 192.168.11.242

* * "password" 192.168.11.243

如上所示，每行代码包含四列，分别代表用户名、服务器地址、口令值和IP地址列表。“*”表示可以与任何内容进行匹配。

用户拨入后，如果需要访问局域网内的其它服务器，就必须打开IP转发功能：

echo 1>/proc/sys/net/ipv4/ip_forward

要想在空闲一段时间后自动解除连接，需要在/etc/ppp/options中加入如下一行：

idle 600

上述代码中，“600”表示600秒，即10分钟。

---