为网友解答100个问题，现在开始了

仙人求

豹哥谢谢总算成功了，天天交换路由用HOSTNAME怎么就没想到呢\r\n豹哥你是武汉的吗\r\n要是一定到我着来我好好谢谢你

roby19

向各位高手请教一个问题：\r\n\r\n软件环境：solaris 8 for x86 + squid +ipfilter 做透明代理\r\nipfilter怎么做端口重定向 80->;3128\r\n\r\n实验室环境：包括做代理服务器的电脑在内的十几台电脑同连在一台交\r\n换机上。\r\n以上环境能实现吗？是不是非得改为双网卡，一个接外一个接内才能实现透明代理呢？或者需要怎么改边拓扑结构？\r\n我在网上看的很多资料都是双网卡的配置！

仙人求

\r\n按你所说的修改，可为什么一重起又变成UNKNOWN了呢\r\n真是百思不的其解

abao22

关于停止DNS反向解析：\r\n\r\nUnix下用LD_PRELOAD可以只替换感兴趣的函数， \r\n其余的还是调用原来的。 \r\n我试过用LD_PRELOAD加载自己写的一个几行的dll， \r\n然后程序里的puts()不管什么参数统统输出helloworld\r\n\r\n/* rdns.c */ \r\n#include <netdb.h>; \r\n\r\nstruct hostent  *gethostbyaddr(const char * a, int s, int t) \r\n{ \r\n        return NULL; \r\n} \r\n\r\n\r\n用gcc -o rdns.so -Wl,-G rdns.c \r\n得到rdns.so，放到/usr/lib/下。kill掉inetd，然后 \r\nLD_PRELOAD=/usr/lib/rdns.so /usr/sbin/inetd -s \r\n这一句可以考虑放到/etc/init.d/inetsvc里

abao22

solaris作不了透明代理的，透明代理使用了一种技术叫做proxy-arp的。现在只有linux支持这种方式，是操作系统的限制，不是防火墙软件的问题。\r\n\r\n端口映射可以在NAT中做。

abao22

关于\r\n按你所说的修改，可为什么一重起又变成UNKNOWN了呢 \r\n真是百思不的其解\r\n\r\n不会的，以前我做过，应该把前面他们说的哪些文件都修改了，其实有些是没必要改的，让后执行hostname命令，重启后也不会有问题。实在不行就把hostname命令加到起机文件中去\r\n\r\n总之，更改主机名字其实对系统影响挺大的

仙人求

我用SYS-UNCONFIG重配了以下，总算好了\r\n宝哥以后有搞不懂的我可会烦你了哦

beginner-bj

在一篇有关安全的文章里，看到这样一句话： \r\n/etc目录下的文件都不应该是同组可写的，通过chmod -R g-w /etc命令取消同组可写权限。 \r\n\r\n阿宝哥能不能说说这句话的含义？原文作者为什么要建议这样做？

abao22

你可以使用newaliases命令看看，出于安全考虑，/etc等目录不让sys组用户可写。

海的声音

我们单位有个NAS磁盘阵列，同一个网段的机器可以ping通，也可以mount上，其他网段的不能ping 通NAS也mount不上，但其他网段的可以telnet\r\n,rlogin登陆NAS，NAS可以ping通其他网段的机器。