- 線上書籍

:::

prev

3. IP 基本觀念

5. 使用 VirtualBox 安裝 RouterOS next

next

Routeros 解決方案
=============

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Linux </span></font></font>的內核 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Version 2.4 </span></font></font>與 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">2.6 </span></font></font>主要是使用 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">iptables </span></font></font>作為防火牆封包過濾的指令。</span>

<span style="font-size:14px;">這種防火牆機制，本身是 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Linux </span></font></font>核心所提供，直接經過核心來處理，效能非常好。</span>

<span style="font-size:14px;">為什麼稱為 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">ip"tables" </span></font></font>呢？ 因為這個防火牆軟體裡面有多個表格 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">(table) </span></font></font>，</span>

<span style="font-size:14px;">每個表格都定義出自己的預設政策與規則， 且每個表格的用途都不相同。</span>

<span style="color:#FF0000;"><span style="font-size:14px;">※<font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Filter</span></font></font>（過濾器、與本機有關）</span></span>

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">INPUT</span></font></font>：主要與想要進入我們 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Linux </span></font></font>本機的封包有關；</span>

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">OUTPUT</span></font></font>：主要與我們 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Linux </span></font></font>本機所要送出的封包有關；</span>

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">FORWARD</span></font></font>：這個與 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Linux </span></font></font>本機比較沒有關係， 他可以『轉遞封包』到後端的</span>

<span style="font-size:14px;">電腦中，與下列 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">nat table </span></font></font>相關性較高。</span>

<span style="color:#FF0000;"><span style="font-size:14px;">※<font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Nat</span></font></font>（位址轉換、與後端有關）是 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Network Address Translation </span></font></font>的縮寫</span></span>

<span style="font-size:14px;">主要與 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Linux </span></font></font>主機後的區域網路內電腦較有相關。</span>

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">PREROUTING</span></font></font>：在進行路由判斷之前所要進行的規則<font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">(DNAT/REDIRECT) </span></font></font></span>

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">POSTROUTING</span></font></font>：在進行路由判斷之後所要進行的規則<font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">(SNAT/MASQUERADE) </span></font></font></span>

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">OUTPUT</span></font></font>：與發送出去的封包有關</span>

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">MASQUERADE </span></font></font>偽裝（內部 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">IP </span></font></font>偽裝成外部 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">IP</span></font></font>）</span>

<span style="font-size:14px;"><span style="color:#FF0000;">※<font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">SNAT </span></font></font></span>主要是應付內部 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">LAN </span></font></font>連接到 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Internet </span></font></font>的使用方式，至於 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">DNAT </span></font></font>則主要用在</span>

<span style="font-size:14px;">內部主機想要架設可以讓 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Internet </span></font></font>存取的伺服器</span>

<span style="font-size:14px;"><span style="color:#FF0000;">※<font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">Mangle</span></font></font></span>（破壞者、與標記有關）</span>

<span style="font-size:14px;">這個表格主要是與特殊的封包的路由旗標有關， 早期僅有 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">PREROUTING </span></font></font>及</span>

<span style="font-size:14px;"><font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">OUTPUT </span></font></font>鏈，不過從 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">kernel 2.4.18 </span></font></font>之後加入了 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">INPUT </span></font></font>及 <font face="Liberation Serif, serif"><font style="font-size: 12pt"><span lang="en-US">FORWARD </span></font></font>鏈。 由於這</span>

<span style="font-size:14px;">個表格與特殊旗標<span style="line-height: 1.6em;">相關性較高，所以像咱們這種單純的環境當中，較少使用 </span><font face="Liberation Serif, serif" style="line-height: 1.6em;"><font style="font-size: 12pt"><span lang="en-US">mangle </span></font></font><span style="line-height: 1.6em;">這個表格。</span></span>

:::

語系選擇

學校簡介

校長室
 教務處
 學務處
 總務處
 輔導室
 家長會
 媒體報導
 北小臉書
 北小附幼臉書
 課程計畫平台

主選單

地址：521彰化縣北斗鎮文苑路一段32號電話：04-8882008 傳真：04-8871995