用 CentOS 7 纯手工打造属于自己的软路由服务器

传送门:

自从了解了软路由这玩意之后，它强大的性能以及高自由度就一直让我羡慕不已。

但是作为“懂” Linux 以及计算机网络的我来说，如果直接使用现成的软路由系统总感觉低估了自己的能力……而且我家里也已经有了一台 Linux 服务器，要是能做到物尽其用那就最好了。

于是我很早就计划着搭建一台属于自己的软路由服务器。可惜由于懒癌发作，一直没有动手。直到半个月前，家里的旧路由器终于坏了，这时候我才着手去研究它……

前前后后折腾了一整天，总算是完工了！感觉收获了不少东西。想想还是很有必要把整个配置过程整理完然后给大家分享一下！

本文纯属个人学习经验分享，写得可能会比较乱，仅供参考。如有错误，可以的话请及时提出，谢谢！

由于我的服务器上只有一个网口，所以必须配合划分了 VLAN 的交换机，把它当作一台单臂路由才能实现上述功能。

下面我划分了三个 VLAN：

以下是交换机端口及 VLAN 的配置表：

以下是服务器网络接口的配置表：

至于“外网”的访问，由于我的云主机流量充足，所以我使用「绕过大陆 IP」模式。

「双 S」-local 监听的地址和端口为 0000:1080 ， 「双 S」-redir 监听的地址和端口为 0000:1081 。

以下是“内外网”自动分流原理图：
下面把「可能被污染的域名」交由 dns2socks 解析。

该方案可以达到预期效果，但是仍有不完善的地方。

第一是没有在服务器上设置 QoS 来限制客人网络的网速（后来在交换机上设定了）。

第二是「可能被污染的域名列表」和「大陆 IP 地址集」无法实现自动更新。

不过现在就先这么用着吧，哈哈。

建造服务器好了之后，在游戏中，连接服务器IP 127001这寓意你自己的IP
然后端口就是服务器设置的
具体没加过，如果IP和端口是一起的就是 127001：7777这里7777是端口
IP和端口分开的话就是 IP：127001
端口:7777

（1）长期运行的windows系统，用于抢票、文件临时存储；
（2）解决网络卡顿，跑满带宽。

软路由 ：软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能；而硬路由则是以特有的硬设备，包括处理器、电源供应、嵌入式软件，提供设定的路由器功能。[ 摘抄自百度百科 ]。
个人理解软路由就是用软件实现的路由，用的比较多的是OpenWrt，它是一个linux系统，市面上的lede、梅林、潘多拉、老毛子等，其底层均为linux系统，在上层进行了二次开发。

ESXI ：VMWare提供的底层虚拟化软件，在底层搭建好后，在上层可以创建虚拟机运行业务。

（1） 光猫 ：可以用运营商提供的家庭网关，但是需将拨号端口设置为桥接，或者更换光猫为TP-Link的，但是认证方式（SN认证、LOID认证，MAC认证）需要调试；
（2） 软路由 ：由于准备底层虚拟化，故配置可以稍微高一些，但是要注意功耗。配置：低电压i5-7200u，16G内存，128G msata硬盘，4/6个千兆网口；
（3） AP ：AP主要用于无线网络，可以使用之前的路由器，修改其配置为AP模式。配置：AC-66U，AP模式；
（4） 交换机 ：用于端口的扩展。

整体的拓扑方案图如下。

另外，ESXI的端口接线图，如下，

ESXI一共6个端口：

上述方案只是针对简单的需求进行实现。如果加入NAS，或者其它的诸如xbox、ps4、apple tv等之类的设备，则可以挂在LAN3或LAN4上，亦可以直接拨号挂到外网上。由于家庭网络不需要诸如防火墙的安全设备，就没有再必要再添加，也会增加功耗。另外，强大的lede软路由系统，有许多功能，如alidns，多拨插件等，有兴趣的老铁们可以刷上研究下。方案中未对详细的配置进行说明，是因为设备还未组装好，待完成和实现后，再进行补充。

宽带怎样架设路由器 怎样设置路由器？ 宽带路由器也是一种共享上网设备，同路由式ADSL Modem相似，它也具有“路由”的功能，可以取代代理服务器的位置而成为客户机的“网关”。客户机就通过这个“网关”来上网。而且，多数宽带路由器上面还带有4口或者5口交换机，客户机只要把网线插在宽带路由器的交换机口中，再进行简单的配置就可以上网了。它的组网方式如图1所示。 图1 宽带路由器支持多种Internet接入方式的共享，例如ADSL、FTTB+LAN（光纤到楼＋局域网到户）、闭路线宽带（即Cable Modem）、普通56Kbps Modem拨号上网等。不过，对于ADSL接入方式，它只支持以太式ADSL Modem。 下面，我们依旧以Windows 2000平台为基础，以ASUS（华硕）AAM6000EV非路由以太式ADSL Modem和TP-Link（普瑞尔）TL-R400宽带路由器为例，来讲解宽带路由器共享ADSL的方法（其他品牌的宽带路由器在设置界面上会有所不同，但需要设置的地方和具体设置内容几乎都是相同的）。 首先，确保ADSL Modem工作正常，即我们已经能够通过它上网。然后，我们切断计算机和ADSL Modem的电源，把TL-R400宽带路由器连接进来。 图2 TL-R400宽带路由器如图2所示，它是专门针对家庭用户和小型办公室而开发的共享上网设备。它集成了4口10/100Mbps交换机，用于连接需要上网的用户计算机。而背面板上的WAN口，则是用来连接ADSL Modem等网络接入设备的。首先，我们把随AAM6000EV附送的那条直通式双绞线连接Modem的RJ-45口和TL-R400的WAN口（原来这条直通式双绞线是用来连接Modem和计算机的），然后，再用直通式双绞线连接计算机上网卡的RJ-45口和TL-R400的交换机口（LAN口）。连接好以后，接通Modem和TL-R400的电源，开启计算机。 一、宽带路由器的配置 现在，我们要对TL-R400宽带路由器进行简单的配置，让它能够代替计算机进行自动拨号。 图3 同大多数以太式ADSL Modem一样，TL-R400宽带路由器也具有一个IP地址，且采用Web页管理方式。我们可以在IE浏览器地址栏中输入“>" \
"当然有不少因素需要考虑，比如服务器的带宽、性能、安全等，现代企业服务器建筑一般都需要三要素：" \
"软件、硬件和服务的组合。首先，越来越多的企业使用虚拟机对服务器进行虚拟化，这样可以有效的提高服务器的利用率；" \
"其次，服务器硬件的改进和升级也是一个必备的要求，这将影响服务器的响应时间、安全性和可靠性；最后，" \
"灵活的系统服务器可以帮助企业处理维护和开发等事宜，减轻企业负担，提高工作效率。这些因素都是必须要考虑的，只有完美组合，才能构建出更加安全、可靠的服务器。"

---