時下擁有兩臺以上臺式機的家庭已經為數不少，退役下來的老機器食之無味，棄之可惜。其實你完全可以利用它作為一臺局域網服務器，在晚飯后呼朋喝友，喊上鄰居，拉幾條網線，搬上筆記本電腦一起對戰CS和帝國時代，或者利用代理服務器共享上網。跟我來一起動手，搭建一個簡單的Linux局域網服務器吧。

　　Linux系統對服務器的要求相當低，筆者用賽揚466CPU、128MB內存微機作服務器，完全可以為50臺單機服務，速度很快。如果采用PⅢ1G的專業服務器，理論上甚至可以同時滿足250個用戶的需要。

　　首先，到www.redhat.com或者國內的相關網站下載Redhat Linux的最新8.0版本，此系統有類似Windows操作界面的X-windows應用程序，操作比較簡單。其次，我們要為服務器配備兩塊網卡，一塊接外部的線路，一塊接內部網絡。Modem接入的配置方式與ADSL有一些不同，本文以ADSL接入為例，其他接入方式可以參考。

　　軟件的安裝比較簡單，不過在分區時要注意以下幾點：VAR分區要大一些，因為所有上網用戶的文件，及http發布網站都在這個分區。最好設定一個Temp分區，作為管理員暫存文件使用。選擇文件包群時，一定要選擇KDE、Squid兩個群包。在局域網中發布網站，那么就要選擇http。如果你不太懂如何選擇，那就全部選擇也行，反正影響也不大。

　　安裝過程中要注意：服務器在安裝過程中要求輸入網卡的IP地址，這個地方要認真選擇，筆者的ADSL外部網卡輸入的地址是10.89.127.6，子網掩碼是255.255.255.0，網關是10.89.127.254。此網卡用于外部接入，并且要求在服務器啟動時啟用，名稱定義為eth0。

局域網的拓撲結構圖

　　內部網關使用的網卡一般使用三類地址，我們可以將它的地址設定為192.168.0.10，同時將子網的掩碼設置為255.255.255.0，也要求在服務器啟動時啟用，名稱定義為eth1。兩塊網的DNS服務地址采用同一個地址，例如筆者設定為202.102.227.68。注意eth0和eth1兩個名稱不能混，如果啟動后發現不一樣可以在服務器桌面的Server Configuration(服務配置)網絡設定中重新設定。

　　硬件線路可以采用下面的拓撲結構圖，服務器和客戶機都接在同一臺交換機上。服務器安裝完畢后，主要的工作就是對Squid代理服務器軟件進行配置了。Squid功能非常強大，但需要修改部分內容才能夠正常使用。用高級編輯器打開/etc/squid/squid.conf文件，在1450行左右，有下面兩句話：

　　http_access allow localhost

　　http_access deny all

　　第一句是說明可以讓本地通過http上網，第二句是禁止其他用戶通過本機上網，需要對第二句進行修改，將其改為

　　http_access allow all

　　配置完成。Squid代理在服務器啟動時默認是關閉的，需要改一下。在服務器桌面圖標Server Configuration(服務配置)/start at boot(啟動選擇)中，將Squid和Ipchains兩項前邊打上星號，這樣，服務器啟動時就可以同時啟動Squid和Ipchains，也可以單獨運行命令setup找到服務器配置項進行上述配置。

　　至此，服務器已經能夠提供WWW的代理服務，不過需要配置的東西仍然很多。比如聊天功能，要特別設定地址欺騙才能進行。將下面的內容添加到/etc/rc.local文件的尾部，然后重新啟動服務器。

　　echo 1 >/proc/sys/net/ipv4/ip_forward

　　/sbin/ipchains -P forward DENY

　　/sbin/ipchains -F

　　/sbin/ipchains -A forward -s 192.168.0.0/24 -j MASQ -i eth0

　　這四句是設定地址欺騙的語句，對192.168.0.0至192.168.0.254地址范圍實行地址欺騙。eth0是接外部的網卡名稱。通過這樣的設置，所有的客戶機對外就只有一個地址，可以起到防火墻的作用。

　　在局域網中發布網站比較容易，我們可以使用FTP將已經做好的網頁放在＼var＼www＼http下面，就可以了。不過我們仍然需要在服務器桌面圖標Server Configuration(服務配置)/start at boot(啟動選擇)中，將http和wu-ftp前面打上星號。

　　客戶機的設定很簡單，它的IP地址必須設定在192.168.0.0至192.168.0.254之間，并且不能設定為與服務器的內部地址相同。我們將客戶機的網關設定為服務器的內部網卡的IP地址，端口設定為3128。這是Squid代理中默認的值，用戶可以在服務器上重新設定。客戶機的DNS可以直接設置為統一的地址，如202.102.227.68。因為客戶機采用地址欺騙方式上網，所以可以直接使用ping命令，ping通外部的地址。