第 7 章 常见问题解答

目录
7.1. ( 发行版 ) - 哪些 Linux 发行版支持 IP 伪装?
7.2. ( 要求 ) - IP 伪装的最低硬件要求和任何限制是什么?它的性能如何?
7.3. ( 错误 ) - 当我运行特定的 rc.firewall-* 规则集时,出现“command not found”错误。为什么?
7.4. ( 仍然无法工作 ) - 我已经检查了所有配置,但仍然无法使 IP 伪装工作。我应该怎么办?
7.5. ( 邮件列表 ) - 如何加入或查看 IP 伪装和/或 IP 伪装开发者邮件列表和存档?
7.6. ( NAT 与代理 ) - IP 伪装与代理或 NAT 服务有何不同?
7.7. ( GUI ) - 有任何 GUI 防火墙创建/管理工具吗?
7.8. ( 伪装和动态 IP ) - IP 伪装是否适用于动态分配的 IP 地址?
7.9. ( 伪装和各种网络 ) - 我可以使用有线调制解调器(双向和带调制解调器返回)、DSL、卫星链路等连接到互联网并使用 IP 伪装吗?
7.10. ( 按需拨号 ) - 我可以将 Diald 或 PPPd 的按需拨号功能与 IP 伪装一起使用吗?
7.11. ( 应用 ) - IP 伪装支持哪些应用程序?
7.12. ( 发行版设置 ) - 如何在 Redhat、Debian、Slackware 等系统上运行 IP 伪装?
7.13. ( 超时 ) - 如果我不经常使用连接,连接似乎会断开。为什么会这样?
7.14. ( 奇怪的行为 ) - 当我的互联网连接首次建立时,没有任何效果。如果我再次尝试,一切都正常了。这是为什么?
7.15. ( MTU ) - IP 伪装似乎工作正常,但某些网站无法访问。这通常发生在 WWW 和一些 FTP 站点上。
7.15.1. 为 PPPoE 和某些 PPP 用户启用 PMTU 钳制:
7.15.2. 通过 IPTABLES 钳制 MSS:
7.15.3. 更改伪装服务器的外部 MTU:
7.15.4. 更改各种操作系统的 MTU:
7.15.4.1. 在 Linux 上更改 MTU:
7.15.4.2. 在 MS Windows 2000 上更改 MTU
7.15.4.3. 在 MS Windows NT 4.x 上更改 MTU
7.15.4.4. 在 MS Windows 98 上更改 MTU:
7.15.4.5. 在 MS Windows 95 上更改 MTU:
7.16. ( FTP ) - 伪装的 FTP 客户端无法工作。
7.17. ( 性能 ) - IP 伪装似乎很慢
7.18. ( 端口转发 ) - 当我的线路空闲很长时间时,带有端口转发的 IP 伪装似乎会中断
7.19. ( 端口转发 - 本地 ) - 我无法从内部 LAN 访问我的端口转发服务器
7.20. ( 日志 ) - 现在我已经启动了 IP 伪装,我在 SYSLOG 日志文件中收到了各种奇怪的通知和错误。我该如何读取 IPTABLES/IPCHAINS/IPFWADM 防火墙错误?
7.21. ( 日志减少 ) - 由于新的“更强”的规则集,我的日志充满了数据包命中。我该如何解决这个问题?
7.22. ( 伪装安全 ) - 我可以配置 IP 伪装以允许 Internet 用户直接联系内部伪装服务器吗?
7.23. ( 空闲端口 ) - 我的 SYSLOG 文件中收到“kernel: ip_masq_new(proto=UDP): no free ports.”。这是怎么回事?
7.24. ( SETSOCKOPT ) - 当我尝试使用 IPPORTFW 时,出现“ipfwadm: setsockopt failed: Protocol not available”!
7.25. ( SAMBA ) - Microsoft 文件和打印共享以及 Microsoft 域客户端无法通过 IP 伪装工作!
7.26. ( IDENT ) - 对于伪装的 IRC 用户,IRC 无法正常工作。为什么?
7.27. ( IRC DCC ) - mIRC 无法与 DCC 发送一起工作
7.28. ( IP 别名 ) - IP 伪装可以只使用一张以太网网卡工作吗?
7.29. ( 多 LAN ) - 我有两个伪装的 LAN,但它们无法相互通信!
7.30. ( 流量整形 ) - 我希望能够限制特定类型流量的速度
7.31. ( 计费 ) - 我需要对谁在使用网络进行计费
7.32. ( 多 IP - DMZ 区段) - 我有多个外部 IP 地址,我想将它们端口转发到多台内部机器。我该怎么做?
7.33. ( 1:1 NAT ) - 我想进行 1:1 NAT,但我不明白该怎么做
7.34. ( Netstat ) - 我正在尝试使用 NETSTAT 命令来显示我的伪装连接,但它不起作用
7.35. ( VPN ) - 我希望通过 IP 伪装运行 Microsoft PPTP(GRE 隧道)和/或 IPSEC(Linux SWAN)隧道
7.36. ( 游戏 ) - 我想让 XYZ 网络游戏通过 IP 伪装工作,但它不起作用。救命!
7.37. ( 停止工作 ) - IP 伪装在一段时间内工作正常,但随后停止工作。重新启动似乎可以解决这个问题。为什么?
7.38. ( SMTP 中继 ) - 内部伪装计算机无法发送 SMTP 或 POP-3 邮件!
7.39. ( 源路由 ) - 我需要不同的内部伪装网络从不同的外部 IP 地址出口
7.40. ( 2.4.x 内核上的 IPCHAINS 规则集 ) - ipchains.o 模块在 2.4.x 内核上可以做什么
7.41. ( IPTABLES 与 IPCHAINS 与 IPFWADM ) - 为什么 2.4.x、2.2.x 和 2.0.x 内核使用不同的防火墙系统?
7.42. ( 升级 ) - 我刚刚升级到 x.y.z 内核,为什么 IP 伪装不起作用?
7.43. ( EQL ) - 我需要 EQL 连接和 IP 伪装方面的帮助
7.44. ( 认输 ) - 我无法使 IP 伪装工作!对于 Windows 平台,我有哪些选择?
7.45. ( 开发者 ) - 我想帮助 IP 伪装开发。我能做些什么?
7.46. ( 更多信息 ) - 我在哪里可以找到有关 IP 伪装的更多信息?
7.47. ( 翻译 ) - 我想将此 HOWTO 翻译成另一种语言,我该怎么办?
7.48. ( 更新 ) - 此 HOWTO 似乎已过时,您还在维护它吗?您可以包含更多关于 ... 的信息吗?是否有任何计划使其更好?
7.49. ( 感谢 ) - 我使 IP 伪装工作了,太棒了!我想感谢你们,我能做些什么?

如果您能想到任何有用的 FAQ 建议,请发送至 dranch@trinnet.net。请清楚说明问题和适当的答案(如果您有)。谢谢!