IT博客-￡蝴蝶の风￡の

ROS用流量监控控制限速的开关

蝴蝶の风 — Thu, 01 Feb 2007 13:29:00 GMT

先做好一个PCQ的限速
http://bbs.routerclub.com/viewthread.php?tid=5897

下边在开始进入正题
ROS的流量监控只能监控不同网卡的流量收发
假如wan口的带宽是10M我们在9M的时候开启控制条件.
/tool traffic-monitor
add name=pcqon interface=WAN on-event=pcqon threshold=9000000 trigger=above traffic=received

/system script add name="pcqon" source="/queue tree enable queue1 " owner="admin" policy=reboot,read,write,policy,test
在带宽使用低于7M时关闭流量控制
/tool traffic-monitor
add name=pcqoff interface=WAN on-event=pcqoff threshold=7000000 trigger=below traffic=received

/system script add name="pcqoff" source="/queue tree disable queue1 " owner="admin" policy=reboot,read,write,policy,test

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小';}" border="0" />

蝴蝶の风 2007-02-01 21:29 发表评论

DeepFreeze 冰点还原企业网络版无限版生成器教程

蝴蝶の风 — Sun, 24 Dec 2006 06:11:00 GMT

screen.width-500)this.style.width=screen.width-500; }" border="0" /> 转贴请注明来自 Max工作室 http://pzz.cn

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />
screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />
screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />
screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

screen.width-500)this.style.width=screen.width-500; }" border="0" />

以下为DF客户端使用教程.

客户端直接双击安装.也可能过写批处理来安装.参数为例:(DF的客户端文件名为:DF.EXE)

DF.EXE /INSTALL (安装) 转贴请注明来自 Max工作室 http://pzz.cn

DF.EXE /UNINSTALL (卸载注:要去掉保护后才能卸载)]

DF.EXE /PW=XXXXXXX (X为你的密码)

DF.EXE /FREEZE=C:,D:, (为只保护C和D盘)

当然你也可以同时使用一些参数,如安装时密码: max 保护 C.D.E盘三个盘,命令行如下:

DF.exe /install /pw=max /freeze=c:,d:,e:,

其它参数可用 DF.EXE /?来查看,不过以上的使用为基准版和官方发放版,如果为自定议版个别参数将不能使用.建议自己成生客户端,然后双击安装.当然如果你用生成的,你可以先生成种子,然后再到客户机里母盘上安装上种子,GHOST到所有机子完成后,最后直接在DF生成的控制端上直接安装下面有装种子的所有机器.一下可全部通过服务端安装搞定. 转贴请注明来自 Max工作室 http://pzz.cn

这里是安装后的使用教程.

安装后从起后DF自动进入保护状态.按 CTRL+ALT+SHIFT+F6 来激活进入客户端管理的控制菜单..键入CTRL+ALT+SHIFT+F6 会出现如下图:

screen.width-500)this.style.width=screen.width-500; }" border="0" />此主题相关图片如下：
screen.width-500)this.style.width=screen.width-500; }" border="0" /> 在这里输入你的密码,我生成的密码为: zhenfu 你生成的密码当然是你设的啦.

输入密码后出现如下图:

screen.width-500)this.style.width=screen.width-500; }" border="0" />此主题相关图片如下：
screen.width-500)this.style.width=screen.width-500; }" border="0" />

第一个选项: Boot Froze 为从起后保护即还原状态

第二个选项: Boot Thawed no Next (x) 这个选项从新起动后X为几次后进入保护状态

第三个选项: Boot Thawed 为从新启动计算机后进入不保护状态.(更新系统或游戏时选这个再从起就不保护了,可以更新了.更新完后再键入CTRL+ALT+SHIFT+F6 输入密码选择第一项,再从起后就进入保护状态了) ,在这里注意了.DF是没有像还原精灵有转存功能的,只有从起后进入保护和不保护状态.

关于卸载: 要卸载DF客户端的话,必须先去掉保护后(即第三项),从新启动后再次运行客户端安装程序就有卸载先项了.当然你也可以通过 DF.exe /uninstall 命令行来实再卸载!

蝴蝶の风 2006-12-24 14:11 发表评论

11-12 使用户访问网站时跳转到指定地址

蝴蝶の风 — Tue, 19 Dec 2006 09:21:00 GMT

使用户访问网站时跳转到指定地址?
用DST-NAT可以，但做好后要清一下客户机的internet临时文件。
假如访问www.hao123.com给它重定向到www.routerclub.com 是可以的
两个网站的端口要一致才行。

做定向、映射、回流都是用DST-NAT，不要颠颠倒倒想到用SRC-NAT去，对路由基础原理一定要心里清楚。

ether1 为内网网卡。

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小';}" border="0" />

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小';}" border="0" resized="true" pop="点击在新窗口查看全图 CTRL+鼠标滚轮放大或缩小" />

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小';}" border="0" />

蝴蝶の风 2006-12-19 17:21 发表评论

一个简单的小包优先规则

蝴蝶の风 — Tue, 19 Dec 2006 09:19:00 GMT

把常用游戏的目标连接端口来做一个标记，然后优先，这个办法不错，经过测试效果也可以，不过 chain是 forward比prerouting效果差很多，如果加在forward里还不如不优化，不知道为什么，只是实践的结果。

/ ip firewall mangle
add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1452 \
comment="改变MSS" disabled=no
add chain=prerouting src-address=192.168.0.0/23 tos=min-delay \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes \
comment="上行数据标记" disabled=no
add chain=prerouting src-address=192.168.0.0/23 tos=max-reliability \
action=mark-packet new-packet-mark=LEVEL-2 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 tos=normal action=mark-packet \
new-packet-mark=LEVEL-3 passthrough=yes comment="" disabled=no
add chain=prerouting src-address=192.168.0.0/23 packet-size=0-768 \
action=mark-packet new-packet-mark=LEVEL-2 passthrough=yes \
comment="上行中小包数据" disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp dst-port=3724 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes \
comment="魔兽世界" disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp \
dst-port=8086-8087 action=mark-packet new-packet-mark=LEVEL-1 \
passthrough=yes comment="" disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp \
dst-port=9090-9091 action=mark-packet new-packet-mark=LEVEL-1 \
passthrough=yes comment="" disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp dst-port=9100 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=udp dst-port=8000 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="QQ" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp dst-port=8000 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp dst-port=39311 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes \
comment="跑跑卡丁车" disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=udp dst-port=39311 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp dst-port=36567 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=udp dst-port=36567 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp dst-port=11527 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=udp dst-port=11527 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp dst-port=11107 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=udp dst-port=11107 \
action=mark-packet new-packet-mark=LEVEL-1 passthrough=yes comment="" \
disabled=no
add chain=prerouting src-address=192.168.0.0/23 protocol=tcp \
dst-port=9066-9070 action=mark-packet new-packet-mark=LEVEL-1 \
passthrough=yes comment="大航海时代" disabled=no

/ queue tree
add name="优先级-上行" parent=global-out packet-mark="" limit-at=0 \
queue=default priority=3 max-limit=0 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="优先通过的数据包" parent=优先级-上行 packet-mark="" limit-at=0 \
queue=default priority=3 max-limit=0 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="第一级别" parent=优先通过的数据包 packet-mark=LEVEL-1 limit-at=0 \
queue=default priority=3 max-limit=0 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="中等优先通过的数据包" parent=优先级-上行 packet-mark="" limit-at=0 \
queue=default priority=6 max-limit=0 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="第二级别" parent=中等优先通过的数据包 packet-mark=LEVEL-2 limit-at=0 \
queue=default priority=6 max-limit=0 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="最后通过的数据包" parent=优先级-上行 packet-mark="" limit-at=0 \
queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="第三级别" parent=最后通过的数据包 packet-mark=LEVEL-3 limit-at=0 \
queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no

蝴蝶の风 2006-12-19 17:19 发表评论

双线不同网关分流教程

蝴蝶の风 — Tue, 19 Dec 2006 09:18:00 GMT

目的两条电信不同网关线路，把内网的机器分成两部分，分别走一条，某一条断线时候会自动切换到另外一条，线路ok后，又切换回来。

首先添加双线IP地址，我这里分别是：
第一条 192.168.10.2/24 网关192.168.10.1 [公网]

第二条 192.168.20.2/24 网关 192.168.20.1 [公网]

内网 ROS IP地址为192.168.30.1          [内网]

[admin@lan] > ip ad pri
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS       NETWORK    BROADCAST    INTERFACE
0 192.168.30.1/24 192.168.30.0 192.168.30.255       lan
1 192.168.10.2/24 192.168.10.0 192.168.10.255       NO.1
2 192.168.20.2/24 192.168.20.0 192.168.20.255       NO.2

添加好IP地址后，在ip firewall mangle添加路由标记。
注意其中的斜体部分是你内网分流的目标地址，红色字体为自己命的名字，后面只要对照上就可以了。

[admin@lan] > ip firewall mangle pri
Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting src-address=192.168.30.2-192.168.30.127 action=mark-routing
   new-routing-mark=10 passthrough=yes

1 chain=prerouting src-address=192.168.30.128-192.168.30.254
   action=mark-routing new-routing-mark=20 passthrough=yes

做一个 ip伪装 / ip firewall nat add chain=srcnat action=masquerade

现在要在ip route 中添加两条网关信息。
下面的routing-mark=20 就是上面所说的自己命名的对应值，
此处绿色的注释也可随便改，但是下面要对上
命令如下
[admin@lan] > /ip route add gateway=192.168.20.1 routing-mark=20 comment=link2
[admin@lan] > /ip route add gateway=192.168.10.1 routing-mark=10 comment=link1

到这里为止已经作完成了，可以上网

下面做个脚本监测某条公网线路down掉后，自动切换到另外一条

创建四个脚本，如下（这个是在图形界面下的 system script后点 + 号添加）
link1up
/ip route set link1 gateway=192.168.10.1
link1down
/ip route set link1 gateway=192.168.20.1
link2down
/ip route set link2 gateway=192.168.10.1
link2up
/ip route set link2 gateway=192.168.20.1

命令如下
/ system script
add name="link1down" source="/ip route set link1 gateway=192.168.20.1" \
policy=ftp,reboot,read,write,policy,test,winbox,password
add name="link1up" source="/ip route set link1 gateway=192.168.10.1" \
policy=ftp,reboot,read,write,policy,test,winbox,password
add name="link2up" source="/ip route set link2 gateway=192.168.20.1" \
policy=ftp,reboot,read,write,policy,test,winbox,password
add name="link2down" source="/ip route set link2 gateway=192.168.10.1" \

然后设置网络连接监测（此处的蓝色关系到脚本名字，上面蓝色处）
/ tool netwatch
add host=192.168.10.1 timeout=30ms interval=1s up-script=link1up \
down-script=link1down comment="" disabled=no
add host=192.168.20.1 timeout=30ms interval=1s up-script=link2up \
down-script=link2down comment="" disabled=no

双线不同网关分流教程.rar

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小';}" border="0" resized="true" />

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小';}" border="0" resized="true" />

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小';}" border="0" resized="true" />

screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='点击在新窗口查看全图\nCTRL+鼠标滚轮放大或缩小';}" border="0" />

蝴蝶の风 2006-12-19 17:18 发表评论

中文winbox[安装版]下载(内容汉化)0916更新!!!

蝴蝶の风 — Fri, 08 Dec 2006 16:13:00 GMT

screen.width-461) window.open('http://bbs.router.net.cn/attachment/Mon_0509/59_796.jpg');" src="http://bbs.router.net.cn/attachment/Mon_0509/59_796.jpg" border="0" />
如果只简简单单的汉化，就是用16进字编辑工具查找*.dll文件的相关词语替换即可，注意：有些文字不能替换，否则程序不能运行

安装包里全部的.dll文件都没有加壳，文件格式和源程序里的不同，大家可以汉化安装包里其中的.dll文件

0916更新，重新安排了上次凌乱的布局，除专业术语外基本汉化完成

近期发布汉化最终版winbox,应管理员要求，程序中将加入本站连接

打算用delphi重新编写winbox,感谢路由网给大家一个交流的平台！！！

http://bbs.router.net.cn/job.php?action=download&pid=tpc&tid=4219&aid=801 文件1
http://bbs.router.net.cn/job.php?action=download&pid=tpc&tid=4219&aid=802 文件2

蝴蝶の风 2006-12-09 00:13 发表评论

刚来请指教

蝴蝶の风 — Fri, 08 Dec 2006 16:09:00 GMT

本人现在在学习routeros中，如果那位朋友和我一样在学习的，希望可以一起研究，或者说是新人拉需要录象的也可以QQ联系我 52704007

蝴蝶の风 2006-12-09 00:09 发表评论

routeros电信+网通双线策略过程

蝴蝶の风 — Fri, 08 Dec 2006 16:06:00 GMT

准备工作：

1、光盘刻录机一台。一张刻录碟（实在没有的朋友就将就用GHOST破解版的吧）
2、破破烂烂的机器一台~
3、三块网卡8139-530随便你
4、1G以上的硬盘硬盘空间

软件要求：

routeros的任何版本
http://www.router.net.cn 有ISO的破解镜像，也有GHOST破解版本
RouterOS 2.8.18安装图文教程
只是安装过程。一直安装到可以用winbox控制为止。
解包后将包内的Ros01.iso刻录成可引导光盘。机器的硬盘设置为IDE0，即第一IDE通道的主盘。
bios设置光盘引导系统，放入光盘启动机器得到如下画面

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113324384.JPG');" src="http://www.txwm.com/News/Images/200575113324384.JPG" border="0" />
图1

选择 2：Install RouteOS 2.8.18后稍等，得到如下画面：
用方向键和空格选择你需要的模组功能后，按“I”键确定安装。会再次询问你继续？yes or no?，按“Y“

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113347628.JPG');" src="http://www.txwm.com/News/Images/200575113347628.JPG" border="0" />
图2

然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N“.
然后开始自动的格式化磁盘、安装核心、安装模组。最后提示：
Press ENTER to Reboot，按回车重新启动机器。
RouterOS 2.8.18安装图文教程
只是安装过程。一直安装到可以用winbox控制为止。剩下的配置过程我正在研究呢。忒复杂了。

Ros2818光盘版带破解和简单教程的下载地址：

ftp://up:up@220.160.54.129/RouteOS%C8%ED%C2%B7%D3%C9.rar

解包后将包内的Ros01.iso刻录成可引导光盘。机器的硬盘设置为IDE0，即第一IDE通道的主盘。

bios设置光盘引导系统，放入光盘启动机器得到如下图1画面：
选择 2：Install RouteOS 2.8.18后稍等。
用方向键和空格选择你需要的模组功能后，摁“i“键确定安装。会再次询问你继续？yes or no?，摁“Y“.
然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N“.
然后开始自动的格式化磁盘、安装核心、安装模组。最后提示：
Press ENTER to Reboot，按回车重新启动机器。
重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了。
选择3: Crack RouteOS Floppy Disk,开始破解。
破解过程都是中文的。如果你的硬盘在IDE0:0的话破解是不会有问题的。否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。
问你是否重启呢。把光盘拿出来后按下Y确定重启动。

screen.width-461) window.open('http://www.txwm.com/News/Images/20057511359423.JPG');" src="http://www.txwm.com/News/Images/20057511359423.JPG" border="0" />
图3

重新启动后开始登陆。初始用户名admin，初始密码为空。
咦？怎么还有提示注册的信息和Soft ID？
原来是还需要一个命令激活注册补丁才可以哦：
输入命令：/system license import file-name=key
或者缩写为/sy lic i f key
然后提示你是否重新启动。按Y重新启动

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113536105.JPG');" src="http://www.txwm.com/News/Images/200575113536105.JPG" border="0" />
图4

重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了。
运行设置IP 命令setup

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113624830.JPG');" src="http://www.txwm.com/News/Images/200575113624830.JPG" border="0" />
图5

选A（即第三个选项）配置IP地址和网关

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113651273.JPG');" src="http://www.txwm.com/News/Images/200575113651273.JPG" border="0" />
图6

按下“A”增加IP地址

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113716426.JPG');" src="http://www.txwm.com/News/Images/200575113716426.JPG" border="0" />
图7

将网线连接到内网卡，当网卡正常工作（工作灯亮后），选择默认网卡：

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113734107.JPG');" src="http://www.txwm.com/News/Images/200575113734107.JPG" border="0" />
图8

根据自己的实际情况来设置默认网卡的IP地址以及子网掩码。例如当IP地址为198.162.1.188，子网掩码为255.255.255.0时，如图9设置：

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113753147.JPG');" src="http://www.txwm.com/News/Images/200575113753147.JPG" border="0" />
图9

完成以上设置后，按“g”设置默认网关

screen.width-461) window.open('http://www.txwm.com/News/Images/20057511389764.JPG');" src="http://www.txwm.com/News/Images/20057511389764.JPG" border="0" />
图10

网卡的设置

下载Winbox，其用用户名为“ADMIN”，密码为空；成功连接后就可以看到Winbox的使用界面

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113820874.JPG');" src="http://www.txwm.com/News/Images/200575113820874.JPG" border="0" />
图11

若你禁用了内网外的另外两块网卡，这时请启用它们，然后选择功能菜单上的“Interface”，打开网卡设置对话框。另外两块网卡主要用于宽带接入，如果你的一条宽带接入是CNC网通，一条是telecom电信，则可以更换其名字（如图12、13），当然网卡的名字你觉得好听就行了，没有特别的要求。

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113836823.JPG');" src="http://www.txwm.com/News/Images/200575113836823.JPG" border="0" />
图12

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113851810.JPG');" src="http://www.txwm.com/News/Images/200575113851810.JPG" border="0" />
图13

在“IP——address”中，我们可以看到刚才配置的IP地址。由于刚才我们只配置了一块有于内网的网卡，所以列表中只有一个内网的IP（图14）。

screen.width-461) window.open('http://www.txwm.com/News/Images/20057511397919.JPG');" src="http://www.txwm.com/News/Images/20057511397919.JPG" border="0" />
图14

继续之前介绍的网卡配置工作，为用于外网的两个网卡配置IP地址、子网掩码、默认网关等（如图15）。在这里我们将CNC的网卡的IP/gateway设为：222.222.222.222 / 222.222.222.223。电信网卡的IP/gateway设为：111.111.111.111 / 111.111.111.112

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113921788.JPG');" src="http://www.txwm.com/News/Images/200575113921788.JPG" border="0" />
图15

要注意的是，配置用于外网连接的两张网卡时，设置的默认网卡必须与内网网卡配置的相同，不然设置完成后，在“IP——ROUTERS”查看时会看到两个“IS”（如图16），这表示你为三张网卡配置了三个不同网卡。此时可以使用工具栏上的“-”按钮来删除两个失效的IS。完成后，列表中图17所示。

screen.width-461) window.open('http://www.txwm.com/News/Images/200575113945498.JPG');" src="http://www.txwm.com/News/Images/200575113945498.JPG" border="0" />
图16

screen.width-461) window.open('http://www.txwm.com/News/Images/200575114011653.JPG');" src="http://www.txwm.com/News/Images/200575114011653.JPG" border="0" />
图17

切换至“Tables”标签，建立一个名为“CNC”的网通路由表：

screen.width-461) window.open('http://www.txwm.com/News/Images/200575114042585.JPG');" src="http://www.txwm.com/News/Images/200575114042585.JPG" border="0" />
图18

按一下“+”按钮，配置刚才建立的网通路由表。Destination是目标网络的意思，保留设置；网关Gateway则设为网通的网关：222.222.222.223

screen.width-461) window.open('http://www.txwm.com/News/Images/20057511411230.JPG');" src="http://www.txwm.com/News/Images/20057511411230.JPG" border="0" />
图19

再增加两条路由表，netwatchmain（如图20）：目标地址111.111.111.112/32,网关为111.111.111.112；netwatchcnc：目标地址222.222.222.223/32，网关为222.222.222.223（如图21）。当两线线其中一条挂掉时，通过这两条路由表可以制定两条规则，强制电信与网通网关使用这两条规则，令两条线之间可以自动切换。

screen.width-461) window.open('http://www.txwm.com/News/Images/20057513451354.JPG');" src="http://www.txwm.com/News/Images/20057513451354.JPG" border="0" />
图20

screen.width-461) window.open('http://www.txwm.com/News/Images/200575134317592.JPG');" src="http://www.txwm.com/News/Images/200575134317592.JPG" border="0" />
图21

完成以上设置，可能你会发现电信与网通的Destination值均为0.0.0.0/0，这不是冲突了吗？！这时我们可以进入“Rule”中修改规则，但之前先进入FTP中，上传一个CNCRULE.RSC的文件　　
IE中输入“FTP：//ROUTEROSIP”，帐号为admin，密码为空。进入后，将文件复制进去。

screen.width-461) window.open('http://www.txwm.com/News/Images/200575114123848.JPG');" src="http://www.txwm.com/News/Images/200575114123848.JPG" border="0" />
图22

完成以上设置后，再到“Rule”查看结果，可以看到网通的IP段都列出来了。

screen.width-461) window.open('http://www.txwm.com/News/Images/200575114139680.JPG');" src="http://www.txwm.com/News/Images/200575114139680.JPG" border="0" />
图23

建立好的rule规则里只有一条main路由表，比较它与其他网通的网段是否相同，若是相同的话，则可以直接使用网通的网关，main路由表也不必删除。不相同的话，则表示它是电信或其他的数据包，必须删除第一条main路由表。

共享上网与IP伪装

选择IP——Firewall——SNAT，使用“+”添中一条规则，然后要打开的窗口中选择“Action”，如图22设置。只要内外网关配置没有错误的话，策略路由就配置完成了。

screen.width-461) window.open('http://www.txwm.com/News/Images/200575114552211.JPG');" src="http://www.txwm.com/News/Images/200575114552211.JPG" border="0" />
图24

脚本的备份

选择“SYSTEM——SCRIPTS”，添加四条脚本：
cncdown
/ip policy-routing table cnc
set [ ip policy-routing table cnc find dst-address=0.0.0.0] gateway 111.111.111.112

脚本说明：当网通挂了，把其网关设置为电信的111.111.111.112

screen.width-461) window.open('http://www.txwm.com/News/Images/200575114715750.JPG');" src="http://www.txwm.com/News/Images/200575114715750.JPG" border="0" />
图25

maindown
/ ip policy-routing table main
set [ ip policy-routing table main find dst-address=0.0.0.0] gateway 222.222.222.223

脚本说明：当电信挂了，把其网关设置为网通的网关 222.222.222.223

screen.width-461) window.open('http://www.txwm.com/News/Images/200575115217799.JPG');" src="http://www.txwm.com/News/Images/200575115217799.JPG" border="0" />
图26

cncpu
/ip policy-routing table cnc
set [ ip policy-routing table cnc find dst-address=0.0.0.0] gateway 222.222.222.223

脚本说明：网通工作正常时，自动将其设置为原来的网关222.222.222.223

screen.width-461) window.open('http://www.txwm.com/News/Images/200575114817524.JPG');" src="http://www.txwm.com/News/Images/200575114817524.JPG" border="0" />
图27

mainup
/ip policy-routing table main
set [ ip policy-routing table main find dst-address=0.0.0.0] gateway 111.111.111.112

脚本说明：当电信工作正常时，将其默认网关自动还原成原来网关111.111.111.112

screen.width-461) window.open('http://www.txwm.com/News/Images/200575115318397.JPG');" src="http://www.txwm.com/News/Images/200575115318397.JPG" border="0" />
图28

监视网络——配置Netwatch

选择“Tools——Netwatch”

screen.width-461) window.open('http://www.txwm.com/News/Images/200575115344668.JPG');" src="http://www.txwm.com/News/Images/200575115344668.JPG" border="0" />
图29

在“Host”标签中，设置“Host”的值为电信的网关“111.111.111.112”，Interval为10秒，timeout为1000ms；“Up”标签中，值为mainup；“Down”标签中，值为“maindown”。

screen.width-461) window.open('http://www.txwm.com/News/Images/200575115429574.JPG');" src="http://www.txwm.com/News/Images/200575115429574.JPG" border="0" />
图30

再次按“+”按钮，如图29所示配置网通的Netwatch

screen.width-461) window.open('http://www.txwm.com/News/Images/200575115526393.JPG');" src="http://www.txwm.com/News/Images/200575115526393.JPG" border="0" />
图31

Netwatch的作用其实就是监视网络通不通。当检测发现网通的线不通时，自动切换使用电信的线，反之亦然。另外，Netwatch也会监视挂了的那条线，看它什么时候能恢复，一旦恢复立即将切换回来。所以最后在路由规则里添加两条规则，Tabel栏里分别选择之前建立路由表netwatchmain与netwatchcnc，目标地址与网关分别按这两个路由表来设置。建立这两条规则后，两条宽带线任何一条挂掉后，这两条规则可以保证两条线间的自动切换，保证网路的畅通。

screen.width-461) window.open('http://www.txwm.com/News/Images/200575135255713.JPG');" src="http://www.txwm.com/News/Images/200575135255713.JPG" border="0" />

图32

蝴蝶の风 2006-12-09 00:06 发表评论