802.16 IP Telephony Lab會議紀錄 時間:96年6月10日19:00 地點:暨南大學科四館418教室 主講人:吳瑞益 紀錄:王鐘逸 出席者:吳坤熹老師、王彥翔、吳菖育、張文萍、張兢真、王鐘逸、陳柏州、吳瑞益、王筱婷 會議主題︰Iptables With Nat(吳瑞益) 會議內容: 一. Iptables With Nat 1.Introduction 2.What is NAT 3.Private IP Address space 4.Iptables 5.NAT語法 6.範例 7.Reference 問題討論: 一. SER Module Q1. /8 有多少個IP subnet? (老師提問) Ans:65536個. (菖育回答) Q2.什麼是 /8? (筱婷提問) Ans:/8為8-bits保留不變,其可用大小為後3-bytes. (柏州回答) Q3. 於172.16.0.0~172.31.255.255有多少個/16? 且於192.168.0.0~192.168.255.255有多少個/24? (老師提問) Ans:172.16.0.0~172.31.255.255有16個/16. 192.168.0.0~192.168.255.255有256個/24. (兢真回答) Q4. p.11的範例當中,執行完畢必須執行reload,指令為/etc/rc.local reload (瑞益補充) Q5. 如何看到此動作已經完成,是否有執行結果? (老師提問) Ans:sysctl net.ipv4-ip-forward -a可以列出全部的結果, 搭配 - | grep forward 可以看到相關forward的結果。 (老師補充) Q6. 於/etc/rc.local檔案中,/etc/./iptables... 所出現的 "/./" 意識是什麼? (老師提問) Ans:"."根本就是代表此目錄,可以將/etc/./iptables...替換成/etc/iptables就好。 (老師補充) Q7. 示範/etc/rc.local所輸入的指令"sysctl stop net.ipv4.ip-forward"是否有意義? (老師提問) Ans:rc.local根本沒有讀取任何參數,所以只是執行,輸入什麼都一樣。 (老師補充) Q8. Masquerade的意思以及唸法? (老師提問) Ans:化裝舞會 (至於發音請於http://tw.dictionary.yahoo.com/search?ei=UTF-8&p=Masquerade) (瑞益回答) Q9. p.16當中,關於建議事項的原因是什麼? (鐘逸提問) Ans:Masquerade指定一個介面卡,其方便性較高; SNAT則指定一個IP,方便追查管理。 (瑞益回答) 但是SNAT出問題了如何追查?至少有範圍。(存疑) (瑞益回答) Q10. 應該適時保留實驗過後的wireshark結果,這樣在報告時會比較方便檢閱。 (老師補充) Q11. public IP address不足不能拿來當作無法實驗的原因, 可以用個自行設定且測試即可。 當碰到一個問題應該用盡量簡單的方式去處理,而不是盡量複雜。 (老師補充) 臨時動議: 1.下次於(7/17)meeting,暑假開始時休假2個禮拜。 散會: 結束時間:20:30