Toate instrumentele necesare pentru rezolvarea acestei probleme sunt deja incluse în distribuție. acord
Rețeaua locală este conectată la interfața eth1.
Permiterea transmiterii pachetelor între interfețele de rețea
Pentru a permite redirecționarea pachetelor de rețea între interfețele de rețea din sistem, adăugați următoarea linie la sfârșitul fișierului /etc/sysctl.conf:
Reporniți iptables cu comanda
root # service iptables reporniți
Ca platformă pentru efectuarea testelor, a fost luată o mașină obișnuită de lucru cu o configurație complet mediocră:
- Procesorul. Atlhon XP 1600 Mhz
- Memorie. 2 DIMM-uri DDR400 cu câte 256 MB fiecare
- Rețea: 2 carduri de rețea 3Com Corporation 3c905B 100BaseTX
În plus față de NAT, mașina nu a efectuat alte funcții, deci putem spune cu încredere că puritatea experimentului nu este ruptă.
Testarea a fost efectuată timp de o lună. În timpul testării, mașina a fost oprită 1 dată - pentru a o transfera în altă locație.
Numărul de utilizatori care lucrează prin NAT este de 2500 de persoane.
Datele privind traficul de rețea transmis:
În medie, prin interfața de rețea eth0 trece:
După cum se poate vedea, serverul nostru face o treabă excelentă în sarcina sa, iar diferența de preț între un router Linux și cea mai simplă soluție hardware de la producătorii de mărci care pot face față unei astfel de sarcini poate ajunge la mai multe ordine de mărime.