迅维网

标题: 软路由设置 [打印本页]

作者: 秀英子 时间: 2010-1-7 17:10
标题: 软路由设置
本帖最后由秀英子于 2010-1-7 17:13 编辑

最近公司的网速好慢啊，看了好几次路由器都无赖的遥遥头。路由器配置太差了。什么功能都没有只有数据转发。上网的人一多，一下点东西大家都感觉上网是一个痛苦的事情。结果老板又不想发钱去买一个好点的路由器。结果不知道从那里听来得说软路由有所有硬路由的全部功能就只要两张好一点的网卡，结过没过两天就给我找来了两张Intel的服务器网卡，就叫我学着做一下。学什么嘛，手上一点资料都没有，叫我从那里去找这些东西嘛。找了半天都只找到了一些无关紧要的资料，跟本解决不了问题，可是他到好三天两头问搞定没有。气得我直想杀人。

现在发这个贴的目的就是看那位大哥能不能帮我一下。。。发点软路由器的设置资料给我。真得很感谢啊。。

作者: yzz163 时间: 2010-1-7 17:27
我个人喜欢用基于FreeBSD的。给你介绍个：
http://www.m0n0china.org/

作者: 秀英子 时间: 2010-1-7 17:51
我是用的ros2.9.27的。。

作者: 秀英子 时间: 2010-1-7 17:51
2# yzz163

要得。我去看一下。看那个好用一点。。。

作者: 许德科 时间: 2010-1-9 11:02
没用过，不知道那位可以详细的说明一下呢？谢谢

作者: 秀英子 时间: 2010-1-19 17:03
还是得谢谢大家，我又通过了很多种方式，学习到了一点点知识，有兴趣得可以下来交流一下。

作者: 范德萨 时间: 2010-1-20 12:19
还是路由器的成本低稳定性好

作者: yuho 时间: 2010-1-20 14:45
2# yzz163

那网址没有用户名，可以给个用户名么？

作者: 973624900 时间: 2010-1-22 13:41
本帖最后由 973624900 于 2010-1-22 13:46 编辑

ROS 2.96的. http://hi.baidu.com/lbxuni/blog/ ... 60bb399b5027d1.html . 先下载个软路由系统光盘.
ros2.96秋风破解版安装教程（修正版）
ROS2.96秋风破解版下载
1。安装ROS系统，并选择所有服务。

硬盘接到IDE1，光驱接到IDE0。BIOS里设置光驱引导系统,我拿虚拟机做演示，顺便虚拟机的使用大家也看下吧！

需要安装的服务，全部选择即可。全选输入A，同意选择输入I，回车，
是否继续，输入Y即可，是否保存旧配置，输入N。接下来开始创建分区，格式化硬盘，安装服务。提示软件安装完成，

按回车重起.启动后又问了，是否检测硬盘。通常不必检测了，因为耽误时间。默认他自动选N。我们也可以直接输入N的。。他自动选了。呵呵~

2。登陆ROS，修改网卡名字、填写另外两块网卡的IP信息。

ROS启动好后，在ROS主机上输入账号admin密码为空。回车。

输入命令/int pri 查看系统检测到几块网卡~电信+网通双线切换路由，当然应该是3块网卡，如果少了，请自行检查问题所在！

输入命令/ip address （设置IP命令）

输入命令add address=192.168.0.1/24 interface=ether1 设置路由IP，也就是网关~
（内网的网关地址）（内网网卡）通常是靠近CPU的为内网网卡，也就是ether1

好了，网关设置好了，那我们登陆http://192.168.0.1来下载Winbox
通过winbox登陆ROS。并修改网卡名字还有以后的设置~输入账号admin密码为空。回车。

登陆WINBOX后，首先设置3块网卡的名字。2。96不存在手动激活的，所以不必再去激活，默认直接就是激活的~

左边--interfaces

把ether1改名为lan因为ether1接的是内网啦；也就是靠近CPU的第一块网卡为内网网卡。

把ether2改名为tel，也就是设置为电信；

把ether3改名为cnc，也就是网通；

好的。3块网卡名字取好了，那么在winbox里设置电信和网通的IP，等信息。

左边ip--address，点+号，先输入电信的地址吧

我的电信IP是59.44.176.190 子网掩码255.255.255.252 网关59.44.176.189
输入的信息也就是59.44.176.190/30

我的网通IP是221.202.188.62 子网掩码255.255.255.224 网关221.202.188.33
输入的信息也就是221.202.188.62/27

这里注意了~只需要填写IP/子网掩码1的个数。其余两项都是ROS自动添加的，上一个教程就是这里出错了~

好的，看我做。先加个电信的，注意到了吧刚才点的那两个地方是不填任何东西的。上个教程填了~加网通的

另外这里输入的信息就是电信或网通的IP/电信或网通的子网掩码2进制1的个数~至于/后面的1的个数如何

算，我给大家演示下~看下我的电信子网掩码是多少我的电信IP是59.44.176.190 子网掩码255.255.255.252。

好那这里应该添的就是59.44.176.190/255.255.255.252二进制的1的个数，是进制的255等于8个1，呵呵，就是

这么来的，那么3个十进制的255的1的个数就等于3*8=24个1。还有个252等于二进制的6个1。24个1加6个1，就是

为何电信添的是59.44.176.190/30了~~明白了吧？？

OK电信和网通的IP信息设置完成。

4。设置默认网关地址，以及设置NAT转发。

填写一个默认网关~

左边IP--ROUTE,+号添加默认的网关,默认网通就添网通网关，默认电信就添电信的网关，这里默认电信.

检测网关状态选择PING就可以了。

设置NAT

左边IP--FIREWALL--NAT选项卡,+号添加chain:srcnat,src.addr:192.168.0.0/24,

ACTION选项卡里为masquerade.OK,现在可以通过电信上网了。

说明一下，网上传的教程添的都是192.168.1.0/24，但是人家设置的网关是192.168.1.1。。所以是192.168.1.0/24，

但是我们这里设置的网关是192.168.0.1。如果错误填写为192.168.0.1/24的话，就会出错喽，演示下。就是这个错误

了。。刚才在百度贴吧里看到有人问，后来自己发现。就是自己不认真，可真是照葫芦画飘了~~大家注意噢~~

最笨的理解，比如网关设置为192.168.5.1了，你在这里就添192.168.5.0/24就对了，也就是网关最后一位添0。

OK转发做好~呵呵，真是死性不改哈。还要添错，大家可注意喽。不要和我学~~

5。上传路由表，防火墙策略并激活。

上传路由表
FTP://admin

192.168.0.1上传路由表文件cnc.rsc

WINBOX里激活网通路由表

在WINBOX中，NEW TERMINAL,输入import cnc完成激活

哎呀，又出错？又是不小心，貌似这样噢。。把网通路由表打开看看写的是啥~汗，，大家注意了，我就犯了这个毛病了~

咋激活都激活不了。原来这里的。。电信网关，和网通网关是要改成自己的真实网关地址的，下面我就改下了~~

OK。统统改完~~保存。再重新上传~再激活一次~好了。激活成功~~

添加一个防火墙策略脚本

上传防火墙脚本FTP://admin

192.168.0.1 上传fw.rsc

WINBOX里激活防火墙策略脚本

在WINBOX中，NEW TERMINAL,输入import fw完成激活

好地，激活成功~~继续做。

6。通过NETWATCH检测，实现掉线后自动切换线路。

检测掉线后自动切换功能

左边tools--netwatch,点+号,HOST添电信的网关,UP中添dxup,DOWN中添dxdown,OK,

插一句，这个Timeout延时这项，上一个教程说的是设置为20MS。但是今天一实践，发现20MS有点太快了，导致了检测

信息不正确，所以还是默认1000MS吧，这个就根据自己的体会来设置好了~

同样再添加网通的网关,和cncup,cncdown.

然后添加执行的脚本文件,这个脚本是网上有人发布的比较不错的切换策略~

将红字部分添上自己的网关,注意,我是在router list中电信0.0.0.0/0做了comment注释为tel.

（再插一句，网通策略里已经写好了，不需要我们再次填写注释的~）好啦。按照要求，把红字改为

自己真实的网关地址，也就是刚才让大家看的文本里的“汉字”

/ system script
add name="dxup" source="/ip route set \[/ip route find comment=tel\] \
   gateway=59.44.176.189;
\n/ip route set \[/ip route find comment=tel\] \
   disable=no;" policy=ftp,reboot,read,write,policy,test,winbox,password
add name="cncup" source="/ip route enable \[/ip route find \
   gateway=221.202.188.33\]" \
   policy=ftp,reboot,read,write,policy,test,winbox,password
add name="dxdown" source="/ip route set \[/ip route find comment=tel\] \
   gateway=221.202.188.33" \
   policy=ftp,reboot,read,write,policy,test,winbox,password
add name="cncdown" source="/ip route disable \[/ip route find \
   gateway=221.202.188.33\]" \
   policy=ftp,reboot,read,write,policy,test,winbox,password

在WINBOX中选new terminal 中右键paste回车就可以了~~当然了。得先复制了内容。。

唉，还得交代下这个操作，由于本人马虎，没理解透这句话意思~完整说法是，复制这段改好的切换策略脚

本。到这里鼠标右键。然后看到不~~paste。。。开始我理解错了~我还纳闷。。哪里有paste哇。。如今

一想，汗死~回车一下。。检测线路状态策略添好了~~看看添到哪里去了？？原来是添加到这里了。类似

2826里的脚本添加方法。。看看内容，貌似全部正确~看看原理吧~~

切换的原理是
dxup(电信上线) 修改comment为tel的项的gateway为电信    (电信可用时默认0.0.0.0/0为电信网关)
dxdown(电信掉线) 修改comment为tel的项gateway为网通    (电信不可用修改0.0.0.0/0为网通)
cncup(网通上线)启用所有gateway为网通的项       (当网通可用进行路由选择~)
cncdown(网通掉线) 禁用所有gateway 为网通的项~       (当网通不可用走默认线路不经过选择)

好的。理解有难度？？演示下就知道了~~

route list 是路由表~~最上面那个就是刚才我们添的默认电信网关~~

现在我的电信线，和网通线都没有接，所以全部掉线。但是电信线为默认，所以第一个现实是电信的网关

地址。。好。那么我们通过Script List这个东西测试一下4种状态第一个 cncdown网通掉线是什么情况~

注意观察route list默认网关的变化。看。下面的网通策略都变灰了。也就是禁止使用了~~意思就是网通

掉线了。就不经过网通的路由表了。直接全部走电信线~理解网通掉线的线路选择方式了吧~再试验下一项，

网通如果连上了呢（CNCUP）？？哈。。所有为网通策略的网关又恢复正常了~当然路由表里的默认网关地址没有变化

，因为现在测试的是网通线路的正常与不正常~所以干预不到默认网关。那么看看上面对cncup的解释~恩，

符合~~测试电信掉线了会如何（DXDOWN）？我们对dxdown操作，注意看默认网关的变化了~也就是刚才鼠标点的那里~

倒。。电信网关毫不留情的断了。网通跑到前面去了~~再回到上面看看对dxdown的解释~好，也符合，那

再试验下电信上线的状况~默认网关恢复为电信网关了，再回上面，看看对dxup的解释~好的。那么现在看来

掉线后，切换功能是正常的了~~

继续下面设置~~

7。设置DNS。设置DNS后，客户机的DNS可以设置为192.168.0.1也就是网关地址

IP--DNS--Settings-- Primary DNS添电信主DNS Seconday DNS添网通主DNS把这个

Allow Remote Requests的钩打上，如果不打会出问题的，上次做2826似乎就忘记选了吧，结果出问题了，

具体问题已经忘的一干二净了~好的DNS添好了。如果我们现在上网的话cache里就会有缓存的DNS了。。

我现在没有连接电信和网通的线路，，所以我也不知道如果我现在访问www.baidu.com。。cache里会有

DNS出现。测试下吧~（呵呵，不用测试了，不会出现DNS信息的，但是如果你的电信和网通线路已经接通

那cache里就会有东西出现了，大家可以自己试验下~）

8。刚学会的一些小型设置

路由做好了，如何备份设置信息？？看我做~

呵呵左面files--file list里~~点backup就可以备份ROS的一切设置信息了~~我们可以通过ftp://192.168.0.1给下载下来~

如果以后出现问题。直接使用Restore来恢复下就可以了~~

　

如何修改ROS的登陆密码以及端口？？再看我做~

修改密码，左面--password。第一个是旧密码，也就是啥多没有，空。第二个为新密码，第三个为重复密码~也就是说2。3都是一样的密码

修改ROS的WEB登陆端口~大家看~我用http://192.168.0.1可以访问到ros的WEB页面~但是如果修改了端口，就不能了~~

左面--ip--services--www服务，看到port了吗。WWW服务的端口是80，那我们改下，改成8080，再直接访问192.168.0.1看看
还能打开不。。哈哈。无法显示了~加上端口看看。嘿。又打开了。这就是修改ROS的WEB登陆端口了~~
嘿嘿，就记住这两招~大家不要见笑~

的期望~。。竣工！

作者: 向傅 时间: 2010-1-22 14:07
搜下摸摸我就出来了那个安装简单在MONOWALL中国上有很稳定的修改版流量控制也简单都是自动的适合刚学的人不需要ROS那么麻烦 ROS配置很麻烦维护也难些功能比MONOWALL强还是用MONOWALL好简单又好用或者用海蜘蛛也可以

作者: 苕子 时间: 2010-1-23 00:07
严重同意楼上的！

作者: 啊博 时间: 2010-2-3 18:40
看不明白什么意思我就没设过这种

作者: 13206185529 时间: 2012-10-1 09:41
还没有遇到过

作者: jdzxh 时间: 2012-10-2 07:08

秀英子发表于 2010-1-7 17:51

登录/注册后看高清大图

我是用的ros2.9.27的。。

和我的一样，不过这个版本太老了。

作者: chenganyanbin 时间: 2012-10-2 18:02
不错学习下

作者: 王海于 时间: 2012-10-20 05:49
谢谢，借鉴一下。

作者: q4968517 时间: 2012-10-23 20:55
ROS路由网上教程很多

作者: 雨流 时间: 2012-10-23 21:05
多少台电脑呢，软路由很多种呀常见的 ros 海蜘蛛维盟，等等。ros比较难学，楼主倒腾倒腾海蜘蛛和维盟吧。我建议楼主做个海蜘蛛的。找个破解版的海蜘蛛。

作者: jony 时间: 2013-4-19 20:53
感觉好复杂

欢迎光临迅维网 (https://www.chinafix.com/)