<Trước | Nội dung | Tiếp theo>

3.3. Giả mạo IP

Mục đích của IP Masquerading là cho phép các máy có địa chỉ IP riêng, không thể định tuyến trên mạng của bạn truy cập Internet thông qua máy thực hiện giả mạo. Lưu lượng truy cập từ mạng riêng của bạn dành cho Internet phải được điều khiển để trả lời có thể được định tuyến trở lại máy thực hiện yêu cầu. Để làm điều này, hạt nhân phải sửa đổi nguồn Địa chỉ IP của mỗi gói tin để trả lời sẽ được chuyển trở lại nó, thay vì đến địa chỉ IP riêng đã thực hiện yêu cầu, điều này là không thể qua Internet. Sử dụng Linux Theo dõi kết nối (conntrack) để theo dõi các kết nối thuộc về máy nào và định tuyến lại từng gói tin trả về cho phù hợp. Do đó, lưu lượng truy cập rời khỏi mạng riêng của bạn được "giả mạo" là bắt nguồn từ máy cổng kết nối Ubuntu của bạn. Quá trình này được nhắc đến trong tài liệu của Microsoft là Chia sẻ Kết nối Internet.

<Trước | Nội dung | Tiếp theo>