问答题
如图4所示，某企业通过ADSL上网，ADSL外部网卡输入的地址是192.168.10.6，子网掩码是255.255.255.0，网关是192.168.10.254。此网卡用于外部接入，名称为eth0。
内部网卡地址设定为10.191.252.10，同时将子网的掩码设置为255.255.255.0，名称设为eth1。两个网的DNS服务地址采用同一个地址，设定为202.103.86.3。
服务器和客户机都接在同一台交换机上。服务器安装完毕后，Squid的功能非常强大，但部分内容需要修改才能够正常使用。用编辑器打开/etc/squid/squid.conf文件，有下面两句话：
http_access allow localhost (1)
http_access allow all (2)
内部网卡地址设定为10.191.252.10，同时将子网的掩码设置为255.255.255.0，名称设为eth1。两个网的DNS服务地址采用同一个地址，设定为202.103.86.3。
服务器和客户机都接在同一台交换机上。服务器安装完毕后，Squid的功能非常强大，但部分内容需要修改才能够正常使用。用编辑器打开/etc/squid/squid.conf文件，有下面两句话：
http_access allow localhost (1)
http_access allow all (2)
【正确答案】(1)可以让本地所有用户通过HTTP上Internet。
(2)其他用户通过本机可上Internet。
(3)允许Network Packet Forwarding(IPv4)。
(4)清空所选的规则链(chain)。
(5)对10.191252.0至10.191.252.254的地址范围实行地址伪装。
(2)其他用户通过本机可上Internet。
(3)允许Network Packet Forwarding(IPv4)。
(4)清空所选的规则链(chain)。
(5)对10.191252.0至10.191.252.254的地址范围实行地址伪装。
【答案解析】
【正确答案】191.252.0至10.191.252.254的地址范围实行地址伪装。通过这样的设置，所有的客户机对外就只有一个地址，可以起到防火墙的作用。
【答案解析】