如何用linux做路由器限速

如何用linux做路由器限速,第1张

linux的开源和免费使得越来越多的厂家用它来做防火墙和路由,如海蜘蛛,飞鱼星等,其实我们也可以用linux来打造一台高性能的路由器。下面就以redhat为例(其他版本大同小异)教大家做一台能限速的路由器,如何在linux下进行路由器限速就不再困难了。

安装linux如果是新手请安装时安装图形桌面。Linux路由器限速的'设置步骤如下:

路由器限速第一步:建立adsl连接,在系统设置——网络设置处有。在图形界面下很容易搞定。

路由器限速第二步:打开IP转发和伪装(也就是路由与NAT)

1、作为根用户打开/etc/sysconfig/network文件,在文件增加以下一行:

GATEWAYDEV=PPP0这句话的作用是设定默认路由,有时没有也可

2、打开IP转发功能:打开/etc/sysctl.conf文件,修改net.ipv4.ip_forward=0一行,改0改为1

3、重启系统

路由器限速第三步:设置iptables防火墙,决定那些IP能通过linux主机上网。

下面以允许192.168.0.0网段为例:

1、打开终端在#字提示符下输入以下命令:

iptables-tnat-IPOSTROUTING-oppp0-jMASQUERADE#这句意思是伪装从pppo出去的IPiptables-AFORWARD-s192.168.0.0/24-jACCEPT#这句意思是转发来自192。168。0。0网段的通讯iptables-AFORWARD-d192.168.0.0/24-jACCEPT#这句意思是转发到达192。168。0。0网段的通讯iptables-AFORWARD-s!192.168.0.0/24-jDROP#这句意思是拒绝转发非192.168.0.0网段的通讯。

2、保存以上防火墙规则,以保证重启后还有效,输入命令:iptables-save>/etc/sysconfig/iptables,这样,你的linux路由器应该就能跑起来了。

linux做路由器限速的实现:在linux中有专门限速的软件--tc,但TC的语法新手难以掌握,我们可以在防火墙上通过限定某个IP或某段IP在一秒内通过的数据包的数量来限速。

下面以限制192.168.0.2这个IP的网速为例说说,在桌面环境下打开/etc/syscofngi/iptables有没有发现,刚才的设定全记录在这个文件里,现在做的就在这个文件里添加规则就得了。

1、先要找到filter

2、在filter下面一行增加以下两行:

-AFORWARD-mlimit-d192.168.0.2--limit30/sec-jACCEPT#这句意思是限定每秒只转发30个到达192。168。0。2的数据包(约每秒45KB一个数据包是1.5KB)

-AFORWARD-d192.168.0.2-jDROP#这句作用是超过限制的到达192.168.0.2的数据包不通过)

3、路由器限速经过重启系统就实现了。

如何使用quagga构建一个Linux路由器网络

Quagga是一个网络路由 软件套件,提供开放最短路径优先(OSPF),路由信息协议(RIP),边界网关协议(BGP)和IS-IS,适用于类Unix平台,特别是Linux,Solaris,FreeBSD和NetBSD。Quagga根据GNU通用公共许可证(GPL)的条款分发。

话不多说,小编今天带着您使用quagga搭建一个Linux路由器网络,相信这对我们新世界主机的香港服务器或美国服务器的用户来说会有很大的帮助哟。下面我们就开始具体的步骤吧。

(1)路由器配置

每个路由器需要安装quagga路由器包,配置quagga,然后使用quagga VTY shell配置网络。可选地,可以创建quagga守护程序配置文件。

路由器1:

如果要快速配置节点Router-1,请跳到下面的复制和粘贴shell命令。本节介绍了逐步配置Router-1的命令。

安装quagga软件包,然后配置Quagga VTY shell。这将创建路由器的基本设置。输入命令:

$ sudo su

# apt-get update

# apt-get install quagga quagga-doc

然后,通过编辑/etc/quagga/守护程序来配置Quagga守护程序,并启动quagga和ospfd守护程序。

# nano /etc/quagga/daemons

修改文件,如下所示:

zebra=yes bgpd=no ospfd=yes ospf6d=no ripd=no ripngd=no isisd=no babeld=no

保存文件并退出编辑器。

为quagga和ospfd守护程序创建配置文件:

#cp/usr/share/doc/quagga/examples/zebra.conf.sample /etc/quagga/zebra.conf

#cp/usr/share/doc/quagga/examples/ospfd.conf.sample /etc/quagga/ospfd.conf

# chown quagga.quaggavty /etc/quagga/*.conf

# chmod 640 /etc/quagga/*.conf

开始quagga:

# /etc/init.d/quagga start

设置环境变量,所以我们避免了vtysh END的问题。编辑/etc/bash.bashrc文件:

# nano /etc/bash.bashrc

在文件末尾添加以下行:

export VTYSH_PAGER=more

保存文件并退出编辑器。然后,编辑/ etc / environment文件:

# nano /etc/environment

然后将以下行添加到文件的末尾:

VTYSH_PAGER=more 保存文件并退出编辑器。

使用vtyshRouter-1上的命令启动Quagga shell :

# vtysh

输入以下Quagga命令:

configure terminal

router ospf

network 192.168.1.0/24 area 0

network 192.168.100.0/24 area 0

network 192.168.101.0/24 area 0

passive-interface enp0s8

exit

interface enp0s8

ip address 192.168.1.254/24

exit

interface enp0s9

ip address 192.168.100.1/24

exit

interface enp0s10

ip address 192.168.101.2/24

exit

exit ip forward write exit

Router-1复制和粘贴shell命令(这里小编只展示部分命令):

bash <

apt-get update apt-get install quagga quagga-doc traceroute

cp/usr/share/doc/quagga/examples/zebra.conf.sample

/etc/quagga/zebra.conf

cp/usr/share/doc/quagga/examples/ospfd.conf.sample

/etc/quagga/ospfd.conf chown quagga.quaggavty

/etc/quagga/*.conf chmod 640

/etc/quagga/*.conf

路由器-2配置:

在Router-2上,在路由器的接口上安装quagga并配置OSPF。将以下命令(部分)复制并粘贴到Router-2终端窗口中:

bash <

apt-get update apt-get install quagga quagga-doc traceroute

cp/usr/share/doc/quagga/examples/zebra.conf.sample

/etc/quagga/zebra.conf

cp/usr/share/doc/quagga/examples/ospfd.conf.sample

/etc/quagga/ospfd.conf chown quagga.quaggavty

/etc/quagga/*.conf chmod 640

/etc/quagga/*.conf

路由器-3配置:

在Router-3上安装quagga,并在路由器的接口上配置OSPF。将以下命令复制并粘贴到Router-3终端窗口中:

bash <

apt-get update apt-get install quagga quagga-doc traceroute

cp/usr/share/doc/quagga/examples/zebra.conf.sample

/etc/quagga/zebra.conf

cp/usr/share/doc/quagga/examples/ospfd.conf.sample

/etc/quagga/ospfd.conf chown quagga.quaggavty

/etc/quagga/*.conf

chmod 640 /etc/quagga/*.conf

sed -i s'/zebra=no/zebra=yes/'/etc/quagga/daemons

sed -i s'/ospfd=no/ospfd=yes/' /etc/quagga/daemons

echo 'VTYSH_PAGER=more' >>/etc/environment

echo 'export VTYSH_PAGER=more' >>/etc/bash.bashrc

cat >>/etc/quagga/ospfd.conf <<EOF

(2)PC配置

网络中的每台PC都需要配置IP地址和默认路由。

PC-1:

如果要快速配置节点PC-1 ,请跳到下面的复制和粘贴shell命令。为了清楚起见,本节将逐步显示命令。

在PC-1 xterm窗口中,使用文本编辑器将以下行添加到/ etc / network / interfaces文件中:

$ sudo su

# nano /etc/network/interfaces

将以下行添加到文件中:

auto enp0s8

iface enp0s8 inet static

address 192.168.1.1

netmask 255.255.255.0

然后,添加静态路由,将102.168.0.0/16网络中的所有流量发送出enp0s3。在/ etc / network / interfaces文件中输入以下内容:

up route add -net 192.168.0.0/16 gw 192.168.1.254 dev enp0s8

重新启动网络服务,使配置更改运行:

# /etc/init.d/networking restart

PC-2: 在PC-2上,将接口配置添加到网络接口文件中,并设置静态路由:

bash <

cat >>/etc/network/interfaces <<EOF

auto enp0s8

iface enp0s8 inet static

address 192.168.2.1

netmask 255.255.255.0

up route add -net 192.168.0.0/16 gw 192.168.2.254 dev enp0s8

EOF

/etc/init.d/networking restart

exit

EOF2

PC-3 在PC-3上,将接口配置添加到网络接口文件中,并设置静态路由:

bash <

cat >>/etc/network/interfaces <<EOF

auto enp0s8

iface enp0s8 inet static

address 192.168.3.1

netmask 255.255.255.0

up route add -net 192.168.0.0/16 gw 192.168.3.254 dev enp0s8

EOF

/etc/init.d/networking restart

exit

EOF2

好了,至此关于quagga就介绍完了,如果您还有什么不明确或不懂的地方,欢迎来新世界主机咨询了解,详情请咨询QQ:1123463300 TEL:400 1109 210。我们必将竭诚为您服务。

本文地址: http://vpssj.net/zzzt/751.htm

版权所有*转载时必须以链接形式注明作者和原始出处

为Linux新增静态路由的方法

静态路由是用户手工配置的路由信息,起到保护网络安全的作用,那么要如何为Linux系统新增一条静态路由呢?下面我就给大家介绍下Linux新增静态路由器的方法。

1、添加一条默认路由

route add default gw 10.0.0.1 (默认只在内存中生效)

开机自启动可以追加到/etc/rc.local文件里

echo “route add default gw 10.0.0.1” 》》/etc/rc.local

2、添加一条静态路由

route add -net 192.168.2.0/24 gw 192.168.2.254

要永久生效的.话要这样做:

echo “any net 192.168.2.0/24 gw 192.168.2.254” 》》/etc/sysconfig/static-routes

添加到一台主机的静态路由

route add -host 192.168.2.2 gw 192.168.2.254

要永久生效的话要这样做:

echo “any host 192.168.2.2 gw 192.168.2.254 ” 》》/etc/sysconfig/static-routes

注:Linux 默认没有这个文件 ,得手动创建一个

上面就是Linux添加静态路由的方法介绍了,本文介绍了添加一条默认路由、静态路由、永久静态路由的方法,根据需求选择添加。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/8606301.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-04-18
下一篇 2023-04-18

发表评论

登录后才能评论

评论列表(0条)

保存