10-Amaliy mashg’ulot. Linuxda tarmoq. Tarmoqni sozlash. Ishning mqasadi

map em0 192.168.1.0/24 -> 195.221.227.57/32 portmap tcp / udp 20000: 50000 - IP-manzilni port bilan birga bog'lash.
ipf –f fayl nomi - faylga qoidalar yozish
ipf –F –a - qoida jadvalini tozalang
ipfstat –I - filtrlash, filtrlangan paketlar va qoidalar haqida ma'lumot.

topilmalar

Linux tarmoq dasturlarini ko'rib chiqdik, ular yordamida siz Linux tarmog'ini sinab ko'rishingiz, sog'lig'ingizni tekshirishingiz va tarmoqdagi muammolarni aniqlashingiz mumkin. Ularning har biri haqida batafsil ma'lumotni rasmiy hujjatlarda topishingiz mumkin.
Dastlab Linux tarmoq yaratish uchun ishlab chiqilgan, shuning uchun tarmoq Linuxning kuchli tomonlaridan biridir.

Linux TCP / IP va SMB (NetBIOS) kabi mashhur tarmoq protokollarini qo'llab-quvvatlaydi va tarmoq trafigini kuzatish va filtrlash uchun rivojlangan vositalarga ega. Linuxda FTP, veb-server, Windows fayli va bosma server kabi xizmatlar mavjud. Linux hatto markazlashtirilgan xizmatlarni boshqarish, Virtual xususiy tarmoq (VPN) va masofaviy protsedurali qo'ng'iroqlarni ham ta'minlaydi.

Linux o'zi uchun drayveri bo'lgan har qanday tarmoq apparati bilan ishlashi mumkin. Linux drayverlari yadroga o'rnatilgan yoki yuklanadigan modul sifatida to'plangan. Ko'pgina umumiy tarmoq kartalari sukut bo'yicha Linux yadrosi tomonidan qo'llab-quvvatlanadi. Tarmoq uskunalarini tanlashda siz "Uskuna mosligi ro'yxati" da ko'rsatilgan qurilmalardan foydalanishingiz kerak. Eng so'nggi Linux tarqatmalaridan foydalaning.
Odatda, siz mos keladigan tarmoq uskunasidan foydalanayotgan bo'lsangiz, tizim o'rnatilganda sizning kartangiz avtomatik ravishda tanib olinadi. Ifconfig buyrug'i yordamida tizim tomonidan aniqlangan tarmoq apparatini tekshirishingiz mumkin. Odatiy bo'lib, ifconfig sizga faol tarmoq qurilmalarini ko'rsatadi. Barcha tarmoq qurilmalarini ko'rish uchun -a tugmachasini qo'shing:
[root @ cmw-t30 root] # ifconfig -aeth0 Bog'lanish qamrovi: Ethernet HWaddr 00: 09: 6B: 60: 8B: 1E
inet addr: 9.41.209.160 Bcast: 9.41.209.255 Mask: 255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU : 1500 Metric: 1
RX paketlar: 47255 xatolar: 0 tushib ketdi: 0 haddan tashqari ishlanganlar: 0 ramkalar: 0
TX paketlar: 32949 xatolar: 0 tushgan: 0 haddan tashqari yuklar: 0 tashuvchilar: 0
to'qnashuvlar: 0 txqueuelen: 100
RX baytlar: 22140365 (21.1 Mb ) TX baytlari: 13519623 (12.8 Mb)
uzilish: 11 asosiy manzil: 0xf000
lo havola: mahalliy Loopback inet
addr: 127.0.0.1 niqob: 255.0.0.0
UP LOOPBACK RUNNING MTU: 16436 Metrik: 1
RX paketlar: 1308081 xatolar: 0 tashlandi : 0
haddan tashqari ishlangan : 0 ramka: 0 TX paketlar: 1308081 xatolar: 0 tushgan: 0 ortiqcha: 0 tashuvchi: 0
to'qnashuvlar: 0 txqueuelen: 0
RX bayti: 183376967 (174,8 Mb) TX bayti: 183376967 (174,8 Mb)
Yuqoridagi misolda tizimda faqat bitta NIC mavjud bo'lib, uni eth0 deb belgilashgan. Lo adapter - bu tizim o'zi bilan aloqa qilish uchun foydalanadigan loopback .
Konfiguratsiya jarayonida Linux tarmoq qurilmalari tavsiflangan qisqartma va raqam yordamida nomlanadi. Ushbu turdagi birinchi moslama 0, qolganlari 1, 2, 3 va hk.

• 
  eth0, eth1 . Bu chekilgan kartalarning interfeyslari. Ko'pgina chekilgan kartalar, shu jumladan ko'plab parallel chekilgan kartalar uchun ishlatiladi.
  
•