为您找到与linux启用路由转发相关的共200个结果:
路由转发是路由器的基本功能,也就是我们常说的NAT功能,所有的内网都是通过NAT接入互联网的,NAT可以在内网IP和公网IP间转换,这样内网用户就可以直接访问到互联网了,目前使用的NAT叫做端口地址转换。
一、本文要给大家介绍的是如何设置H3C路由的静态转发,在这之前,我们先了解一下什么是静态NAT,假设我们的目标是将互联网上的静态IP通过路由器转换为内部网络IP,对于带有网页设置界面的路由器来说,这个工作实现起来很简单,但有时我们只能采用命令行方法设置,这也是我们重要介绍的。
二、要让外网用户访问内网的服务器,有两步必要的工作,一是配置NAT,二是配置防火墙,确保外网的有关数据可以通过防火墙进入内网,不论是使用ACL还是配置防火墙,都要确保你熟悉路由器的操作顺序,并设定正确的IP地址。
三、在获取了相关信息后,我们就开始配置静态NAT了,假设我们需要使用NAT转换将网站服务器的公网IP地址从222.184.24.130 转换到 192.168.8.8,下面就是内网和公网间的NAT配置:
router (config)# ip nat inside source static tcp 192.168.8.8 25 222.184.24.130 25
router (config)# ip nat inside source static tcp 192.168.8.8 443 222.184.24.130 443
router (config)# ip nat inside source static tcp 192.168.8.8 80 222.184.24.130 80
router (config)# ip nat inside source static tcp 192.168.8.8 110 222.184.24.130 110
四、之所以用以上端口,是因为这些端口符合相应服务所对应的端口,比如25端口对应SMTP邮件发送,443端口对应安全的Web连接HTPS,80端 口对应HTTP,110端口对应POP3收信,以上配置是假定我们有一个固定的公网IP,如果没有,我们也可以使用路由器出口IP。
五、如果你的公网IP地址是通过ISP的DHCP分配的IP,也可以用上述配置方式,另外,我们还需要将网站服务器和邮件服务器的域名注册到互联网上的DNS注册表中,这样当用户在浏览器中输入域名就可以访问到我们的网站了。
除了配置静态NAT,我们还要配置动态NAT,这样你的内网电脑就可以通过动态NAT访问互联网了
浏览量:2
下载量:0
时间:
前面我们有提到,利用Linux可以变成一台很好的路由器,今天读文网小ian要介绍的是如何利用路由转发功能来实现共享上网,有兴趣的朋友一起来学习下吧。
在LINUX系统下实现路由功能,两种方法来实现,一种是通过IPTABLES工具的NAT转发功能,一种是使用IPROUTER2工具集中的IP ROUTE命令子集来实现。这两种方法各有优缺点,使用哪种方法,主要看你所在的网络使用哪种方法连接互联网。
IPTABLES工具适合动态IP地址以及固定公网IP地址方式,同时,还提供了网络地址转换功能,此功能不仅能使使用私有IP地址的内网PC连接上互联网,而且还提供外网能过DNAT功能访问处于内网中的各种网络服务,以用隐藏内容IP网络段,增加了安全性。IP ROUTE工具同样适应与IPTABELS相同的两种上网方式,但不能提供NAT功能。
不过,有许多特殊的网络路由功能,是通过这两个工具共同合作的才能实现的,例如,将要讲到的策略路由、负载均衡、多WAN出口路由等。因此,笔者在此分别列出这个工具实现路由功能的命令内容,其后,在介绍如何通过这两个工具合作,完成更加高级的功能。
1、IPTABLES工具的NAT方式开启LINUX路由功能,其通过动态拔号方式连接互联网的命令如下所示:
# iptables -t nat -A POSTROUTING -d 192.168.1.0/24 -s 0/0 -o ppp0 -j MASQUERD
其中,ppp0是你拔号网络接口名称,在这之前,需要设置好与拔号相关的内容,我们可以通过编辑/etc/sysconfig/network-scripts/ifcfg_ppp0配置文件来实现该功能。
通过固定公网IP地址方式连接互联的实现方法如下:
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 202.103.224.58
其中,这个固定公网IP地址是由当地ISP分配给你的,在这也是由笔者自行假设的,具体的IP地址得根据你所在ISP所在地来决定。
2、通过IP ROUTE工具来实现Linux系统的路由功能
通过动态拔号上网方式连接互联网的命令如下所示产:
# ip route add via ppp0 dev eth0
通过固定公网IP连接互联网的命令如下所示:
# ip route add via 202.103.224.58 dev eth0
经过以上两种方法中的任何一种的设置,我们的LINUX系统就具有路由功能了。这样,所处在局域网内部的PC都能够通过这台LINUX路由器共享上网了,但前提条件是要设置这些局域网中的PC的IP地址为此IP地址段中的任何一个,但不能相同,192.168.1.2-192.168.1.254,同时,设置它们的网关地址全部为192.168.1.1,这是LINUX路由器中连接局域网网卡的IP地址。
由于我们设置的局域网中没有使用DHCP服务器,在实现上网的过程中,所有的计算机都需要有用户手工设置IP地址。
浏览量:2
下载量:0
时间:
今天,读文网小编收集了关于Linux下加强BGP路由协议的资料。然后小编就把它分享到这篇文章内提供给大家参考参考,下面就是Linux下加强BGP路由协议的方法介绍。
BGP协议运行于TCP之上,因而,它也继承了TCP连接的所有漏洞。例如,在一个BGP会话内,攻击者可以冒充一个合法的BGP邻居,然后说服另一端的BGP路由器共享路由信息给攻击者。在攻击者通告并向邻居路由注入伪造的路由时,就会发生这个问题。毫无戒备的邻居路由器就会开始向攻击者发送通信实况,实际上这些信息并没有去向任何地方,仅仅只是被丢弃了。回到2008年,YouTube实际上也受害于这样的BGP路由中毒,并遭受了长达一个小时的视频服务大量中断。一个更加糟糕的情况是,如果攻击者是个足够懂行的人,他们可以伪装成一台透明路由器,然后嗅探经过的通信以获取敏感数据。你可以想象,这会造成深远的影响。
要保护活跃的BGP会话不受攻击,许多服务提供商在BGP会话中使用MD5校验和及预共享密钥。在受保护的BGP会话中,一台发送包的BGP路由器通过使用预共享的密钥生成MD5散列值、部分IP和TCP头以及有效载荷。然后,MD5散列作为一个TCP选项字段存储。在收到包后,接受路由器用同样的方法使用预共享密钥生成它的MD5版本。它会将它的MD5散列和接收到的某个包的值进行对比,以决定是否接受该包。对于一个攻击者而言,几乎不可能猜测到校验和或其密钥。对于BGP路由器而言,它们能在使用包的内容前确保每个包的合法性。
在本教程中,我们将为大家演示如何使用MD5校验和以及预共享密钥来加固两个邻居间的BGP会话的安全。
我们将使用Quagga的CLI Shell来配置路由器,我们将使用的唯一的一个新命令是‘password’。
代码如下:
[root@router-a ~]# vtysh
router-a# conf t
router-a(config)# router bgp 100
router-a(config-router)# network 192.168.100.0/24
router-a(config-router)# neighbor 10.10.12.2 remote-as 200
router-a(config-router)# neighbor 10.10.12.2 password xmodulo
本例中使用的预共享密钥是‘xmodulo’。很明显,在生产环境中,你需要选择一个更健壮的密钥。
注意: 在Quagga中,‘service password-encryption’命令被用做加密配置文件中所有明文密码(如,登录密码)。然而,当我使用该命令时,我注意到BGP配置中的预共享密钥仍然是明文的。我不确定这是否是Quagga的限制,还是版本自身的问题。
浏览量:3
下载量:0
时间:
在本文中,读文网小编将为大家演示如何使用MD5校验和以及预共享密钥来加固两个邻居间的BGP会话的安全。
下面就是小编为大家带来的加强BGP路由协议的步骤
准备
加固BGP会话安全是相当简单而直截了当的,我们会使用以下路由器。
常用的Linux内核原生支持IPv4和IPv6的TCP MD5选项。因此,如果你从全新的Linux机器构建了一台Quagga路由器,TCP的MD5功能会自动启用。剩下来的事情,仅仅是配置Quagga以使用它的功能。但是,如果你使用的是FreeBSD机器或者为Quagga构建了一个自定义内核,请确保内核开启了TCP的MD5支持(如,Linux中的CONFIGTCPMD5SIG选项)。
配置Router-A验证功能
我们将使用Quagga的CLI Shell来配置路由器,我们将使用的唯一的一个新命令是‘password’。
代码如下:
[root@router-a ~]# vtysh
router-a# conf t
router-a(config)# router bgp 100
router-a(config-router)# network 192.168.100.0/24
router-a(config-router)# neighbor 10.10.12.2 remote-as 200
router-a(config-router)# neighbor 10.10.12.2 password xmodulo
本例中使用的预共享密钥是‘xmodulo’。很明显,在生产环境中,你需要选择一个更健壮的密钥。
注意: 在Quagga中,‘service password-encryption’命令被用做加密配置文件中所有明文密码(如,登录密码)。然而,当我使用该命令时,我注意到BGP配置中的预共享密钥仍然是明文的。我不确定这是否是Quagga的限制,还是版本自身的问题。
配置Router-B验证功能
我们将以类似的方式配置router-B。
代码如下:
[root@router-b ~]# vtysh
router-b# conf t
router-b(config)# router bgp 200
router-b(config-router)# network 192.168.200.0/24
router-b(config-router)# neighbor 10.10.12.1 remote-as 100
router-b(config-router)# neighbor 10.10.12.1 password xmodulo
验证BGP会话
如果一切配置正确,那么BGP会话就应该起来了,两台路由器应该能交换路由表。这时候,TCP会话中的所有流出包都会携带一个MD5摘要的包内容和一个密钥,而摘要信息会被另一端自动验证。
我们可以像平时一样通过查看BGP的概要来验证活跃的BGP会话。MD5校验和的验证在Quagga内部是透明的,因此,你在BGP级别是无法看到的。
如果你想要测试BGP验证,你可以配置一个邻居路由,设置其密码为空,或者故意使用错误的预共享密钥,然后查看发生了什么。你也可以使用包嗅探器,像tcpdump或者Wireshark等,来分析通过BGP会话的包。例如,带有“-M ”选项的tcpdump将验证TCP选项字段的MD5摘要。
小结
在本教程中,读文网小编演示了怎样简单地加固两台路由间的BGP会话安全。相对于其它协议而言,配置过程非常简明。强烈推荐你加固BGP会话安全,尤其是当你用另一个AS配置BGP会话的时候。预共享密钥也应该安全地保存。
浏览量:2
下载量:0
时间:
TP-link成立于1996年,是专门从事网络与通信终端设备研发、制造和行销的业内主流厂商,那么你知道普联TL-WDR7500路由器端口转发如何设置吗?下面是读文网小编整理的一些关于普联TL-WDR7500路由器端口转发如何设置的相关资料,供你参考。
打开计算机中的远程桌面连接程序,输入路由器WAN口IP地址,进行连接;如果可以访问到家中的电脑,说明设置成功。
普联TL-WDR7500路由器端口转发设置的相关
浏览量:0
下载量:0
时间:
联普TP-LINK始终致力于为大众提供最便利的本地局域网络互联和Internet接入手段,其出产的路由器功能也非常强大,那么你知道怎么设置联普TL-WR742N路由器端口转发吗?下面是读文网小编整理的一些关于怎么设置联普TL-WR742N路由器端口转发的相关资料,供你参考。
点击“转发规则”——>“虚拟服务器”,可以看到刚才设置的转发规则:
至此,就完成了TP-Link TL-WR742N路由器上的端口映射,外网的用户可以在输入路由器WAN口的IP地址访问到内网中的管家婆软件了。
如果是ADSL拨号上网,路由器WAN口的IP地址经常发生变化的,建议用户设置TL-WR742N路由器上的“动态DNS”,绑定一个花生壳域名,这样用户只需要输入绑定的花生壳域名就可以访问了。
看过文章“怎么设置联普TL-WR742N路由器端口转发”
浏览量:0
下载量:0
时间:
TP-link联普一直致力于为大众提供最便利的本地局域网络互联和Internet接入手段,他出产的联普系列路由器设备功能也非常强大,那么你知道TP-Link TL-WDR6300路由器端口转发怎么设置吗?下面是读文网小编整理的一些关于TP-Link TL-WDR6300路由器端口转发怎么设置的相关资料,供你参考。
在设置端口转发规则之前,需要把该公司局域网中的邮件服务器和网页服务器的IP地址手动设置为192.168.1.100、192.168.1.101。如果不会设置,请阅读
浏览量:0
下载量:0
时间:
思科cisco依靠自身的技术和对网络经济模式的深刻理解,使其成为了网络应用的成功实践者之一,其制造的路由器设备也是全球顶尖的,那么你知道如何启用cisco FR538G及FVX538防火墙的路由功能吗?下面是读文网小编整理的一些关于如何启用cisco FR538G及FVX538防火墙的路由功能的相关资料,供你参考。
FR538G及FVX538作为SPI防火墙,一般工作在NAT模式下,通过WAN口连接到Internet,然而,FR538G及FVX538也支持传统的路由模式,即可以把FR538G及FVX538作为路由器连接到网络上,下面,我们将通过实例来说明如何启用FR538G及FVX538的路由功能:
一、测试环境网络拓扑图
二、测试目标
让PC1、PC2、PC3、PC4之间在路由模式下能够互相通信。
三、设置步骤:
1.FSM 7352S为三层交换机,1/0/17及1/0/31两个接口均设置为路由模式,具体配置如下:
FSM7352S接口IP配置:
interface 1/0/17
routing
ip address 10.10.10.1 255.255.255.0
exit
interface 1/0/31
routing
ip address 50.50.50.1 255.255.255.0
exit
路由条目配置:
ip routing
ip route 20.20.20.0 255.255.255.0 10.10.10.2
ip route 30.30.30.0 255.255.255.0 10.10.10.2
ip route 192.168.0.0 255.255.255.0 10.10.10.2
ip route 40.40.40.0 255.255.255.0 10.10.10.2
配置完成后可看到
(FSM7352S) #show ip interface
Netdir Multi
Interface IP Address IP Mask Bcast CastFwd
--------- --------------- --------------- -------- --------
1/0/17 10.10.10.1 255.255.255.0 Disable Disable
1/0/31 50.50.50.1 255.255.255.0 Disable Disable
(FSM7352S) #show ip route
Total Number of Routes......................... 6
Network Subnet Next Hop Next Hop
Address Mask Protocol Intf IP Address
--------------- --------------- ------------ --------- ---------------
10.10.10.0 255.255.255.0 Local 1/0/17 10.10.10.1
20.20.20.0 255.255.255.0 Static 1/0/17 10.10.10.2
30.30.30.0 255.255.255.0 Static 1/0/17 10.10.10.2
40.40.40.0 255.255.255.0 Static 1/0/17 10.10.10.2
50.50.50.0 255.255.255.0 Local 1/0/31 50.50.50.1
192.168.0.0 255.255.255.0 Static 1/0/17 10.10.10.2
2.FR538G上启用路由模式;
FR538G配置如下:
1)WAN1接口IP配置:
Do you want to enable bridge mode on WAN1 ? 本项是将FR538配置为桥接模式,与本功能无关,所以选择为Disable
Does Your Internet Connection Require a Login ? 视具体的情况设置,本例中只使用静态IP地址,所以选择 No
Internet ( IP ) Address :在此填写WAN1口的IP地址。(网关填写WAN1对端的IP地址)
Domain Name Server ( DNS ) Servers :此处视具体情况选择可用的DNS服务器地址。
配置完成后点击Apply 。
2)配置WAN2 的IP地址如下图所示:
3)WAN3 的IP地址配置如下图所示:
4)FR538G缺省工作在NAT模式下,因此我们需要将其转换至路由模式下,如下图
Use NAT or Classical Routing Between WAN & LAN interfaces?
默认情况下FR538G是选NAT模式的,现在我们要把FVX538改为路由模式,所以选Classical Routing 并应用即可。
Port Mode 默认即可,不需指定某种方式。
各WAN口的IP配置完成后,需要配置相关的静态路由,具体配置如下:
5)添加静态路由
点击管理菜单Network Configuration--Routing--Add
Route Name:输入静态路由的名字,用于识别静态路由的名字和方便管理;
Active:定义该路由是否Active或Inactive,选中即是active状态.当一个路由添加到该inactive状态,它将显示在列表中,但并不应用到路由器上,该静态路由将迟一点才启用.这主要是用于当你汪加了一个暂时未连接的网络,该路由却已启用了,因此,若你已连接上该目标网络,即把active选中即可.
Private:如果路由器启用了RIP协议,该选项决定此静态路由是否与其它路由器共享,如果选中了,该静态路由将不通过RIP协议广播出去.
Destination IP Address:该处输入目标主机或目标网络;
IP Subnet Mask:输入目标主要或目标网络的子网掩码
Interface:这里选择物理网络接口(WAN1~WAN4,DMZ或LAN),即该目标网络是通过哪个网络接口出去的.
Gateway IP Address:路由到下一个目标主机或目标网络的下一跳网关IP地址
Metric:定义该路由的优先级,可选择输入2~15之间,如果有多条路由指向同一目标地址,Metric值最低的将被优先选择.
添加完后,查看已经配置路由条目。
6)缺省情况下,FR538G不对PING进行应答,为了方便检查网络状况,我们需要将此项目开启:
如上图所示:启用Disable SPI Firewall选项,若该选项不启用,将无法使用tracert命令,同时启用Ping Respone选项,使FR538G的WAN 端口允许ping 。
至此,FR538G配置完成。
3.FVX538上启用路由模式:
配置FVX538的过程与FR538G相似
1) WAN1口IP地址设置
Does Your Internet Connection Require a Login ? 视具体的情况设置,本例中只使用静态IP地址,所以选择 No
Internet ( IP ) Address :在此填写WAN1口的IP地址。(网关填写WAN1对端的IP地址)
Domain Name Server ( DNS ) Servers :此处视具体情况选择可用的DNS服务器地址。
配置完成后点击Apply 。
2) 配置FVX538 LAN IP 地址配置
3) FVX538设定为路由模式
点击Network Configuration>WAN Settings>WAN mode管理菜单:
3) FVX538设定为路由模式
Use NAT or Classical Routing Between WAN & LAN interfaces?
默认情况下FVX538是选NAT模式的,现在我们要把FVX538改为路由模式,所以选Classical Routing 并应用即可。
4)添加相关的静态路由,如下图所示:
5)开启对PING的应答
如上图所示,选中Respond to Ping on Internet Ports选项即可。
至此所有配置完成。
三、检测配置结果
在PC1、PC2、PC3、PC4之间互相均能连接成功(可用ping与tracert测试)。
注,测试时注意PC上是否开始了防火墙。
浏览量:2
下载量:0
时间:
飞鱼星公司致力于提供智能易用的网络通讯产品与服务,通过创新技术不断提升网络使用质量,与用户合作创建智能、高效、人性化的网络管理平台。那么你知道飞鱼星路由器域名转发吗?下面是读文网小编整理的一些关于飞鱼星路由器域名转发的相关资料,供你参考。
例如:内网有台WEB服务器,IP 地址为 19 2.168.0.3,设定域名为www.myweb.com 。设置内网所有的计算机的DNS值和内网网关相同。
在“规则列表”页面,点击“添加新规则”,做如下图所示的配置:
名称:填写内部主机的名称。
域名:指定内部主机的域名,注意:这个域名仅在局域网内网生效,并且需要开启DNS缓存转发功能。
IP地址:填写内部主机的IP 地址。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
重启路由器使域名转发功能生效,之后您就可以通过在内网计算机的浏览器上输入www.myweb.com 来访问内网的WEB服务器了。
看过文章“飞鱼星路由器域名转发”
浏览量:2
下载量:0
时间:
飞鱼星,专业服务于中小企业、网吧用户、家庭用户,提供智能易用的网络通讯管理设备与创新科技的增值服务。那么你知道飞鱼星路由器域名转发怎么设置吗?下面是读文网小编整理的一些关于飞鱼星路由器域名转发设置的相关资料,供你参考。
本界面提供域名服务功能,路由器直接向内网的计算机转发其域名缓存列表中的域名地址。域名转发工作的前提是“启用DNS缓存转发”功能。通过域名转发规则,可以将指定的域名同指定的IP地址绑定起来,在内网中生效,这个设置与外部网络的DNS解析没有关系.
比如:内网有台WEB服务器,IP 地址为 19 2.168.0.3,设定域名为www.myweb.com 。设置内网所有的计算机的DNS值和内网网关相同。
在“规则列表”页面,点击“添加新规则”,做如下图所示的配置
名称:填写内部主机的名称。
域名:指定内部主机的域名,注意:这个域名仅在局域网内网生效,并且需要开启DNS缓存转发功能。
IP地址:填写内部主机的IP 地址。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面
重启路由器使域名转发功能生效,之后您就可以通过在内网计算机的浏览器上输入www.myweb.com 来访问内网的WEB服务器了。
飞鱼星路由器域名转发设置的相关
浏览量:2
下载量:0
时间:
飞鱼星,专业服务于中小企业、网吧用户、家庭用户,提供智能易用的网络通讯管理设备与创新科技的增值服务。那么你知道飞鱼星路由器地址转发怎么设置吗?下面是读文网小编整理的一些关于飞鱼星路由器地址转发设置的相关资料,供你参考。
本路由器可通过NAT一对一的方式支持DMZ功能。这个功能可以使内网某台特定计算机完全向互联网开放,从而支持更多的网络应用。本路由器支持DMZ 主机的数量只取决于您所拥有的合法IP 地址的数量。一台PC设置成DMZ主机后,就完全暴露在公网上,这时候这台PC就失去了NAT防火墙的保护,所以请谨慎使用。
比如:内网有网段 192.168.0.0/24 ,外网单WAN接入,WAN口光纤有 2 个公网IP 地址,分别是:218.6.90.34 和218.6.90.35。WAN1 口已经配置了一个IP 地址218.6.90.34,如果此时需要对内网中IP 地址为 192.168.0.4 的计算机作NAT一对一转换,外部地址选择 218.6.90.35,那么可以通过如下操作来实现:
将标签切换到“NAT一对一”页面,点击“添加新规则”,在出现的“规则设置”页面做如下图所示的配置:
不使用:打勾表示不使用本条规则,但该规则并不被删除。
内部地址:填写主机的内部IP地址。
外部地址:填写一个外网IP 地址用来作一对一的映射。请注意:填写的外网地址必须是网络服务商已经提供的合法的静态地址,否则NAT 一对一功能无法实现。
接口:规则作用于哪个WAN口。
规则描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
飞鱼星路由器地址转发设置的相关
浏览量:2
下载量:0
时间:
路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用,那么你知道路由器怎么设置端口转发吗?下面是读文网小编整理的一些关于路由器设置端口转发的相关资料,供你参考。
1首先你要有路由器完全权限的账户,如何获得,这里不阐述。可以自己去百度上搜索,或者向运营商联系获取完全权限的路由器账号。是否是完全权限的账号,你只要跟着我来做,就知道了,没有完全权限的账户是没有端口映射功能的。这样的话你就只能用第三方的端口映射工具,比如新花生壳。
2输入路由器的地址,一般默认都是 192.168.1.1。登录路由器管理界面。
3进去的时候,一般是在“应用”--“高级NAT配置”里,点击“虚拟主机配置”选项。
4图中看出,我现在映射的端口为4600,映射的主机是我本机,192.168.1.46,按确定之后就生效了。
看过文章“路由器怎么设置端口转发”
浏览量:2
下载量:0
时间:
在这个互联网高速发展的时代里,路由器不再是简单的转发报文,还需要在处理过程中考虑服务质量、流量整型、预测和防止网络拥塞等问题,那么你知道volans路由器怎么设置域名转发吗?下面是读文网小编整理的一些关于volans路由器设置域名转发的相关资料,供你参考。
域名转发是指路由器直接向内网的计算机转发其域名缓存列表中的域名地址。域名转发工作的前提是“启用DNS缓存转发”功能。通过域名转发规则,可以将指定的域名同指定的IP地址绑定起来,在内网中生效,这个设置与外部网络的DNS解析没有关系.
比如:内网有台WEB服务器,IP 地址为 19 2.168.0.3,设定域名为www.myweb.com 。设置内网所有的计算机的DNS值和内网网关相同。
在“规则列表”页面,点击“添加新规则”,做如下图所示的配置:
名称:填写内部主机的名称。
域名:指定内部主机的域名,注意:这个域名仅在局域网内网生效,并且需要开启DNS缓存转发功能。
IP地址:填写内部主机的IP 地址。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
重启路由器使域名转发功能生效,之后您就可以通过在内网计算机的浏览器上输入www.myweb.com 来访问内网的WEB服务器了。
看过文章“volans路由器怎么设置域名转发”
浏览量:2
下载量:0
时间:
在这个互联网高速发展的时代里,路由器不再是简单的转发报文,还需要在处理过程中考虑服务质量、流量整型、预测和防止网络拥塞等问题,那么你知道volans路由器怎么设置地址转发吗?下面是读文网小编整理的一些关于volans路由器设置地址转发的相关资料,供你参考。
随着Internet 网络爆炸性的膨胀,IP地址短缺及路由规模越来越大已成为一个相当严重的问题。为了解决这个日益严重的问题,出现了多种方案。目前在应用中最行之有效的解决方案是网络地址转换(NAT)。
一个组织网络内部可以自定义其IP地址(不需要经过申请,即私有的IP地址,如10.x.x.x/172.16.x.x/192.168.x.x),在本组织内部,各计算机之间可以通过私有IP地址进行通讯。但当组织内部的计算机需要与外部Internet 网络进行通讯时,就需要为内网计算机配备一个公网的合法IP地址才能实现。而具有NAT 功能的设备就负责将私有的IP 地址转换为公网IP 地址(即申请的合法IP地址),使内网计算机能够在公网上正常通信。简单地说,NAT就是一种将私有IP 地址转换为公网合法IP 地址的技术。
本界面的地址转换功能提供多对一转换和一对一转换两种模式。
1 .NAT 外出规则
比如:内网主网段192.168.0.0/24 ,有一个扩展网段192.168.1.0/24 (已经在“内网配置”?“内网扩展配置”里配置实现)。外网单WAN 接入,WAN口光纤有2 个IP 地址,218.6.90.34 和218.6.90.35,WAN1 口已经配置了一个IP 地址218.6.90.34,默认情况下主网段和扩展网段的计算机NAT 以后都将从218.6.90 .34 出访。但是,如果想让扩展网段的计算机NAT 以后用IP 地址218.6.90.35 出访,可做如下操作:
点击“添加新规则”,在“规则设置”界面做如下图所示的配置:
不使用:打勾表示不使用本条规则,但该规则并不被删除。
源地址:内网扩展地址已经在内网设置里面配置,所以不需要将“设为内网扩展地址”打勾。IP 地址和掩码请填写需要NAT转换的计算机的网段和掩码,本例是192.168.1.1/24 。
目标地址:需要访问的目的地址。“类型”可以选择“任意”或者“子网”。如果选择“任意”,表示源地址出访到任意目标地址的数据包都需要通过转换地址做NAT出访。如果选择“子网”,则表示源地址出访到指定目标地址段的数据包才需要转换地址做NAT 出访。建议通常情况下这里保持默认配置。
接口:如果选择“不指定”,则必须填写转换地址,该地址应是ISP提供的合法IP地址;如果指定了相应的WAN口,则转换地址自动为当前WAN 口的IP 地址(仅用于WAN口是PPPoE情况)。本例选择“不指定”。
转换地址:NAT以后,源地址使用填写的转换地址访问外网。这里可以填写一个地址或一个地址段,设置地址段时,最大长度为 16 个地址。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,本条规则生效,出现如下图所示的界面:
2 .NAT 一对一
本路由器可通过NAT一对一的方式支持DMZ功能。这个功能可以使内网某台特定计算机完全向互联网开放,从而支持更多的网络应用。本路由器支持DMZ 主机的数量只取决于您所拥有的合法IP 地址的数量。一台PC设置成DMZ主机后,就完全暴露在公网上,这时候这台PC就失去了NAT防火墙的保护,所以请谨慎使用。
比如:内网有网段 192.168.0.0/24 ,外网单WAN接入,WAN口光纤有 2 个公网IP 地址,分别是:218.6.90.34 和218.6.90.35。WAN1 口已经配置了一个IP 地址218.6.90.34,如果此时需要对内网中IP 地址为 192.168.0.4 的计算机作NAT一对一转换,外部地址选择 218.6.90.35,那么可以通过如下操作来实现:
将标签切换到“NAT一对一”页面,点击“添加新规则”,在出现的“规则设置”页面做如下图所示的配置:
不使用:打勾表示不使用本条规则,但该规则并不被删除。
内部地址:填写主机的内部IP地址。
外部地址:填写一个外网IP 地址用来作一对一的映射。请注意:填写的外网地址必须是网络服务商已经提供的合法的静态地址,否则NAT 一对一功能无法实现。
接口:规则作用于哪个WAN口。
规则描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
看过文章“volans路由器怎么设置地址转发”
浏览量:2
下载量:0
时间:
水星路由器是一款优秀的互联网连接设备,现在是互联网网络时代,路由器系统是国际互联网的主要组成部分,那么你知道水星路由器mw351r怎么启用家长控制吗?下面是读文网小编整理的一些关于水星路由器mw351r启用家长控制的相关资料,供你参考。
家长希望通过简单的设置即可管控小孩上网时间,比如在每天的某个时间段或者周末可以上网,其他时间均不允许上网。家长控制功能可以帮助实现小孩健康上网。
以某家长仅允许小孩在学习时间和周末上网为例,指导MW351R的家长控制设置方法。
1、进入家长控制
登录路由器管理界面,点击 高级设置 >> 上网控制 >> 家长控制,进入设置界面。
2、添加家长电脑
点击 添加,如下图:
在添加栏中选择家长电脑的MAC地址,点击 保存。如果有多台电脑要作为家长电脑,请逐一添加,如下图:
添加完成后,家长主机的列表如下图,该列表的主机的上网不受限制。
添加允许小孩上网的时间段,空白区域为允许上网的时间。如下图:
注意:本例中允许小孩在周内20:00~22:00、周末08:00~22:00上网,具体根据实际需求。
在页面上方点击开启家长控制,如下图:
在弹出的提示框中,点击 确定,如下图:
至此,家长控制功能设置完成。家长上网不受任何限制,小孩只能在指定时间上网。
看过文章“水星路由器mw351r怎么启用家长控制”
浏览量:2
下载量:0
时间:
tplink是全球领先的网络通讯设备供应商,tplink路由器设备性能也是世界一流的,在网络互联设备中,路由器是使用最广的一种网络互联设备,是数据通信的重要互联设备,那么你知道tl-wr746n路由器怎么启用ip带宽控制吗?下面是读文网小编整理的一些关于tl-wr746n路由器启用ip带宽控制的相关资料,供你参考。
某用户需要保证内网台式机进行游戏、视频正常应用,其他终端可以正常浏览网页、QQ聊天等基本应用。用户线路为4M ADSL线路(上行带宽512Kbps,下行带宽4096Kbps)。结合用户需求与总带宽,分配规则如下:
注意:该表仅供参考,分配值以实际为准。该表格中,其他终端共用分配的带宽。
分配原则:保证最小带宽总和不超过总带宽。
1、台式机手动指定IP地址(本例为192.168.1.10);
2、其他的电脑、手机等终端设置为自动获取IP地址。
注意:台式机在手动指定IP地址时,必须指定IP地址、网关、DNS等参数。
1、设置线路参数
在管理界面点击 IP带宽控制,选择宽带线路类型为 ADSL线路。上行总带宽填写512,下行总带宽填写4096,点击 保存。如下图:
2、添加台式机的规则
点击 添加新条目,在起始地址和结束地址均填写 192.168.1.10。
上行带宽最小带宽为 300,最大带宽为 500,设置下行带宽最小为 1500,最大带宽为 3000,设置完成点击 保存。
3、设置其他终端规则
点击 添加新条目。在起始地址和结束地址分别填写 192.168.1.100 和 192.168.1.199。上行最小带宽为 200,最大带宽为 500,设置下行带宽最小为 2500,最大带宽为 3500,设置完成点击 保存。
注意:默认的DHCP地址池为192.168.1.100-192.168.1.199。其他终端均会从该地址池中获得IP地址。
4、开启IP带宽控制
勾选 开启IP带宽控制,点击 保存。
至此IP带宽控制设置完成。台式机可以实现下行最小1500Kbps的带宽,其他终端共享最小2500Kbps的总带宽,各类终端可以实现对应的带宽需求。
看过文章“tl-wr746n路由器怎么启用ip带宽控制”
浏览量:0
下载量:0
时间:
家长控制功能可以针对小孩在不同时间段的不同网络学习需求,快速设定针对性的权限规则,让小孩远离不良网站,从而实现健康上网,那么你知道tplink1100路由器怎么启用家长控制功能吗?下面是读文网小编整理的一些关于tplink1100路由器启用家长控制功能的相关资料,供你参考。
某家长希望小孩在学习时间和周末只能访问学习网站,但自己的电脑并不受控制。家长需求如下:
注意:日程描述、时间计划、访问目标等均可自定义设置,上述参数仅供参考。
登录路由器管理界面,在 上网控制 >> 日程计划 中,点击 增加单个条目。
添加周一至周五允许上网的时间(即19:30-21:00)后,点击 保存。
按照同样方法,添加周末允许上网的时间段,设置完成后如下图:
点击 家长控制 >> 增加单个条目,如下图:
添加规则:
注意:关键字指域名中的任何字符,比如www.nse.cn中的“www”、“nse”、“cn”、“s”、“.”等。如果网站域名中添加关键字,表示小孩电脑可以访问带有该关键字的所有网址。
按照同样方式,添加完所有规则后,显示如下:
选择 启用 家长控制,如果当前管理电脑为家长的电脑,点击 设为家长PC,如果不是,请手动填写家长电脑的MAC地址,点击 保存。
至此,家长控制功能设置完成。家长可以访问任何网站,小孩在设置的时间段访问对应的网站。
浏览量:0
下载量:0
时间: