軟路由ROS的制作過(guò)程 - 【網(wǎng)絡(luò)技術(shù)】 - 網(wǎng)吧論壇網(wǎng)吧技術(shù)論壇|網(wǎng)管技術(shù)論壇|無(wú)盤(pán)論...

爵士男人 2009-08-06

展開(kāi)全文

軟路由ROS的制作過(guò)程

反正沒(méi)什么事情，當(dāng)復(fù)習(xí)一遍給大家講解下軟路由ROS的安裝和設(shè)置過(guò)程，說(shuō)明一下軟路由不是某人所謂的本機(jī)做NAT地址轉(zhuǎn)換來(lái)當(dāng)代理服務(wù)器

先看到安裝界面

選擇 I 后進(jìn)入組件安裝界面

按 A 后選擇全部組件，然后再按I進(jìn)行安裝

安裝完成重新啟動(dòng)后的界面，默認(rèn)用戶名為admin,密碼為空

用/int pri命令查看已安裝的網(wǎng)卡

用set來(lái)選擇設(shè)置IP和掩碼，選擇a設(shè)置IP和掩碼，都是大家常見(jiàn)的網(wǎng)絡(luò)專業(yè)英語(yǔ)，很好理解，這里的網(wǎng)關(guān)看你了，外網(wǎng)網(wǎng)卡需要指定網(wǎng)關(guān)，內(nèi)網(wǎng)網(wǎng)卡則不需要，不過(guò)如果為ADSL的話外網(wǎng)網(wǎng)卡就什么都不需要去設(shè)置，我這里只有一張網(wǎng)卡也就沒(méi)必要去指定網(wǎng)關(guān)了，就作為內(nèi)網(wǎng)網(wǎng)卡吧

用ip add pri命令查看已經(jīng)設(shè)置的網(wǎng)卡狀態(tài)

這個(gè)時(shí)候就可以拿Winbox程序進(jìn)行登陸圖形化界面

進(jìn)行設(shè)置DNS地址

如果是ADSL的話外網(wǎng)網(wǎng)卡就什么都不需要去設(shè)置，Interface--“+”--pppoe client ,在interface選項(xiàng)那里選擇連接外網(wǎng)的網(wǎng)卡，我這里就一張網(wǎng)卡沒(méi)辦法，輸入ADSL用戶名和密碼就OK了

進(jìn)行NAT地址轉(zhuǎn)換，IP--Firewall--nat --“+”--Action--masquerade

最后來(lái)說(shuō)下登陸密碼的修改

便于看出內(nèi)外網(wǎng)卡，可以在雙擊進(jìn)行名稱修改

我這里只有一張網(wǎng)卡，難免有些沒(méi)說(shuō)清楚的地方，反正你記住，連接外網(wǎng)的網(wǎng)卡設(shè)置你分配到的外網(wǎng)IP，掩碼以及網(wǎng)關(guān)地址，當(dāng)然ADSL就什么都不需要輸入，前面有說(shuō)明怎么設(shè)置，連接內(nèi)網(wǎng)的網(wǎng)卡只需要設(shè)置IP和掩碼，這個(gè)IP就是是你內(nèi)網(wǎng)的網(wǎng)關(guān)IP，這個(gè)我想大家都比我清楚

我接著還會(huì)說(shuō)一些安全方面的設(shè)置

有努力就會(huì)有希望，有夢(mèng)想就會(huì)有人生! 樂(lè)莫貪メ苦仍過(guò)烏云散去見(jiàn)晴天

其實(shí)安全也是很重要的，我在這里先來(lái)說(shuō)幾個(gè)

首先是修改登陸端口和限制登陸的網(wǎng)段或IP，網(wǎng)段如：192.168.1.0/24，如果是IP掩碼就必須為/32如：192.168.1.2/32，其他的登陸限制也同樣這樣設(shè)置

防止外網(wǎng)的ping,原理其實(shí)大家都知道，就是防止從外網(wǎng)網(wǎng)卡進(jìn)來(lái)的ICMP信息

當(dāng)然你還可以限制一些其他的信息進(jìn)入，你完全可以把ROS打造成一個(gè)防火墻

附件

ROSaq2_HeXHLDiQI39k.jpg (50 KB)

2008-8-23 18:58

有努力就會(huì)有希望，有夢(mèng)想就會(huì)有人生! 樂(lè)莫貪メ苦仍過(guò)烏云散去見(jiàn)晴天

這里來(lái)說(shuō)說(shuō)端口映射的問(wèn)題

IP--Firewall--nat --選擇“+”
chain那里要選dstnat
src.address那里填你外網(wǎng)的IP，記住以/32結(jié)尾，如果是ADSL就把這項(xiàng)關(guān)閉
Dst.address那里填0.0.0.0/32，這個(gè)大家都可以理解
protocol那里選擇協(xié)議，根據(jù)你的需要來(lái)
Dst.port那里填你要映射在外網(wǎng)上的端口號(hào)

Action那里選dstnat
Toaddresses那里填你內(nèi)網(wǎng)要需要映射端口的那臺(tái)主機(jī)的IP，注意還是以/32結(jié)尾
Toports那里填你需要映射的端口號(hào)

有努力就會(huì)有希望，有夢(mèng)想就會(huì)有人生! 樂(lè)莫貪メ苦仍過(guò)烏云散去見(jiàn)晴天

在這里說(shuō)下下載限速的問(wèn)題

在這里只能一臺(tái)一臺(tái)主機(jī)的限速，Dst.address這里填主機(jī)的IP，還是以/32結(jié)尾

它這里的速度限制設(shè)置格式是這樣的下載速度/上傳速度

max-limit------我們最常用的地方，最大速度
burst-limit--------突破速度的最大值
burst-thershold--------突破速度的閥值
burst-time-------突破速度的時(shí)間值

它這里的設(shè)置格式是這樣的下載/上傳
當(dāng)客戶機(jī)在30秒（burst-time）內(nèi)的平均值小于突破速度閥值（burst-thershold）100K時(shí)，客戶機(jī)的最大下載速率可以超過(guò)最大限速值（max-limit）120K，達(dá)到突破最大值（burst-limit）200K，如果30秒內(nèi)平均值大于100K，那客戶機(jī)的最大速度只能達(dá)到120K。

這樣也就是當(dāng)我們開(kāi)網(wǎng)頁(yè)時(shí)可以得到一個(gè)更大的速度200K，長(zhǎng)時(shí)間下載時(shí)速度只能得到120K，使我們的帶寬可以更有效的利用

我們這樣設(shè)置后的腳本為

name="queue1" dst-address=192.168.1.5/32 interface=all parent=none
   direction=both priority=8 queue=default/default limit-at=0/0
   max-limit=120000/80000 burst-limit=200000/80000
   burst-threshold=100000/80000 burst-time=30s/30s total-queue=default

如果這里主機(jī)多的話，比如50臺(tái)，可以用下面這個(gè)批處理命令先來(lái)生成腳本
for /l %%M in (1,1,50) do echo  queue simple add name="%%M" dst-address=192.168.1.%%M/32 interface=all parent=none direction=both priority=8 queue=default/default limit-at=0/0 max-limit=120000/80000 burst-limit=200000/80000 burst-threshold=100000/80000 burst-time=30s/30s total-queue=default>>盤(pán)符號(hào):\文件名.txt

然后再通過(guò)TELNET復(fù)制進(jìn)去就OK了

有努力就會(huì)有希望，有夢(mèng)想就會(huì)有人生! 樂(lè)莫貪メ苦仍過(guò)烏云散去見(jiàn)晴天

現(xiàn)在來(lái)說(shuō)下限制TCP連接數(shù)的設(shè)置

chain那里選forward
Src.address里填你要限制的IP，這里也只能一臺(tái)一臺(tái)的設(shè)置
protocol那里選tcp
Limit那里填你限制的連接數(shù)

這里的腳本為
chain=forward src-address=192.168.1.5 protocol=tcp connection-limit=50,32 action=drop

用批處理產(chǎn)生腳本
for /l %%M in (1,1,50) do echo ip firewall filter add chain=forward src-address=192.168.1.%%M protocol=tcp connection-limit=50,32 action=drop>>盤(pán)符號(hào):\文件名.txt

本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購(gòu)買(mǎi)等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊一鍵舉報(bào)。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來(lái)自：爵士男人 > 《ros》

舉報(bào)/認(rèn)領(lǐng)