linuxde開(kāi)源和免費(fèi)使得越來(lái)越多de廠家用它來(lái)做防火墻和路由器,如海蜘蛛,飛魚星等,其實(shí)我們也可以用linux來(lái)打造一臺(tái)高性能de路由器。下面就以red hat為例(其他版本大同小異)教大家做一臺(tái)能限速de路由器,如何在linux下進(jìn)行路由器限速就不再困難了。
安裝linux如果是新手請(qǐng)安裝時(shí)安裝圖形桌面。Linux路由器限速de設(shè)置步驟如下:
路由器限速第一步:建立adsl連接,在系統(tǒng)設(shè)置網(wǎng)絡(luò)設(shè)置處有。在圖形界面下很容易搞定。
路由器限速第二步:打開(kāi)IP轉(zhuǎn)發(fā)和偽裝(也就是路由與NAT)
1、作為根用戶打開(kāi)/etc/sysconfig/network文件,在文件增加以下一行:
GATEWAYDEV=PPP0這句話de作用是設(shè)定默認(rèn)路由,有時(shí)沒(méi)有也可
2、打開(kāi)IP轉(zhuǎn)發(fā)功能:打開(kāi)/etc/sysctl.conf文件,修改net.ipv4.ip_forward=0一行,改0改為1
3、重啟系統(tǒng)
路由器限速第三步:設(shè)置iptables防火墻,決定那些IP能通過(guò)linux主機(jī)上網(wǎng)。
下面以允許192.168.0.0網(wǎng)段為例:
1、打開(kāi)終端在#字提示符下輸入以下命令:
iptables -t nat -I POSTROUTING -o ppp0 -j MASQUERADE #這句意思是偽裝從pppo出去deIP iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT#這句意思是轉(zhuǎn)發(fā)來(lái)自192。168。0。0網(wǎng)段de通訊iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT#這句意思是轉(zhuǎn)發(fā)到達(dá)192。168。0。0網(wǎng)段de通訊iptables -A FORWARD -s ! 192.168.0.0/24 -j DROP #這句意思是拒絕轉(zhuǎn)發(fā)非192.168.0.0網(wǎng)段de通訊。 2、保存以上防火墻規(guī)則,以保證重啟后還有效, 輸入命令:iptables-save > /etc/sysconfig/iptables,這樣,你delinux路由器應(yīng)該就能跑起來(lái)了。
linux做路由器限速de實(shí)現(xiàn):在linux中有專門限速de軟件–tc,但TCde語(yǔ)法新手難以掌握,我們可以在防火墻上通過(guò)限定某個(gè)IP或某段IP在一秒內(nèi)通過(guò)de數(shù)據(jù)包de數(shù)量來(lái)限速。
下面以限制192.168.0.2這個(gè)IPde網(wǎng)速為例說(shuō)說(shuō),在桌面環(huán)境下打開(kāi)/etc/syscofngi/iptables 有沒(méi)有發(fā)現(xiàn),剛才de設(shè)定全記錄在這個(gè)文件里,現(xiàn)在做de就在這個(gè)文件里添加規(guī)則就得了。
1、先要找到filter
2、在filter下面一行增加以下兩行:
-A FORWARD -m limit -d 192.168.0.2 –limit 30/sec -j ACCEPT# 這句意思是限定每秒只轉(zhuǎn)發(fā)30個(gè)到達(dá)192。168。0。2de數(shù)據(jù)包(約每秒45KB 一個(gè)數(shù)據(jù)包是1.5KB)
-A FORWARD -d 192.168.0.2 -j DROP#這句作用是超過(guò)限制de到達(dá)192.168.0.2de數(shù)據(jù)包不通過(guò))
3、路由器限速經(jīng)過(guò)重啟系統(tǒng)就實(shí)現(xiàn)了。