知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 电脑知识 > 路由器

路由的安装心得--ros双线负载均衡

发布时间：2015-06-17 12:09:36作者：知识屋

路由的安装心得--ros双线负载均衡
 
研究了一段时间ROUTEROS发现他的确是一个不错的软路由下面说一下我的安装设置心得 <!--emo&:P--><!--endemo-->
  www.zhishiwu.com  
先说一下我的网络环境 
二根有限通是动态ip，要做负载均衡 
内网ip段192.168.0.1-192.168.0.200 
要完全开放192.168.0.168主机（就像路由中的dmz主机） 
 
机器配置 
赛扬1。1G 64M 3块3com网卡 
 
1。用光盘版全选安装 （软盘版要另外下插件） 
注意注册码都用大写 
先插上一块网卡以便定下他作为连接内网的网卡 
2。使用 admin用户登陆， 密码为空 
3。设置第一块网卡的ip 
输入setup，提示你设置ether1（第一块网卡连接内网），输入ip地址（192.168.0.1）子网掩码(255.255.255.0) gateway：192.168.0.254一路回车即可。 
4。将剩下二块网卡插入电脑 
5。在windows机器上，ip设成192.168.0.x ，在 ie 地址栏输上 192.168.0.1 
出现 routeos 的欢迎画面。点击，提示下载 winbox ，保存 
6。运行 winbox 输上 192.168.0.1 用户名 admin 密码为空，选连接。会出现路由的管理界面 
7。激活新插入的二块网卡：点 interface ，点第二块卡，选勾，启用前面由x变为R 
8。设置外网的二块网卡地址，在winbox选ip->dhcp-client 在窗口中勾上enabledinterface选ether2（第二块网卡）勾上add default route 选hostname并添上wan1表示第一块外网网卡，然后apply 这时如果拿到ip就会在ip->address里看到ip了 
现在设置第三块网卡，现在有问题了routeros只能添加一个dhcp客户，所以如果再按上面的方法获得ip那么前面的到的ip就没有了，所以这里只能将就一下了，因为有限通ip一般只要连接就不会变ip所以就把还有一根线上的ip作为静态ip看，先记下ip然后在ip->address里按加号填入ip如219.233.23.23/24,在这里要注意：其实都是固定ip的话就在这设置即可，但如果你的二个ip在同一网段中如一个是219.233.23.23另一个是219.233.23.147的话就要在/后就是掩码这部分分一下 
 
如219.233.23.23/25 219.233.23.147/24 这样在后面负载均衡时就不会出错了 
9。现在你应该能ping通外网了，不过防火墙还没设置，在ip->firewall里选source nat 按加号添加规则，在规则里选action ->action里选masquerade 
现在就能局域网里就能上网了。 
10。现在来设负载均衡 
在控制台里输入   www.zhishiwu.com  
ip route add gat=外网地址1,外网地址2 
即可 
是不是很简单啊 
11。端口映射 
端口映射很容易 
在控制台里 
ip firewall dst-nat> add action=nat protocol=tcp 
^ 
这是协议可以选all 
dst-address=外网地址/32:80 to-dst-address=内网ip地址 
^ 
这里是你要映射的端口，如果全部就不要添 
  www.zhishiwu.com  
例子1：将外网所有80端口的请求都指向到168上 
ip firewall dst-nat> add action=nat protocol=tcp 
dst-address=319.23.23.23/32:80 to-dst-address=192.168.0.168 
例子2：完全开放192.168.0.168 
ip firewall dst-nat> add action=nat protocol=tcp 
dst-address=319.23.23.23/32 to-dst-address=192.168.0.168 
 
12.来看看routeros的防火墙吧，功能不错哦 
比如现在流行的震荡波和冲击波的端口134－139 
在winbox中 
ip->firewall->filter rules 先设input(在右边可选的) 
选加 
general 
protocl选udp或tcp（其实这二个都要设，只要重复作就好了） 
src.port勾上填入134－139 
dst.port勾上填入134－139 
action 
在action里选drop丢弃包或reject拒绝包 
ok完成 
再选forward和output照上面设完，这样不论是外网的机器或内网的机器中毒都不会影响其他用户了。 
其实ip filter rules可设很多规则可以作一个非常不错的防火墙不过要注意input，forward，output根据不同情况的设置 
 
补充一下，其实在端口映射里这样作，环流（就是内网也可用外网的地址访问内网的主机）功能也自然实现了[p:1]
 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:RIP边界汇总

下一篇:华为路由基于IP的管理

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

抖音 魔幻 网易 竞速 网贷借钱 直播 资讯 钱包 关卡 购物 MOBA 战斗 音乐 动作 医疗 英语口语 社交 旅游 财经 放置 休闲 策略 低息 卡牌 体育 舞蹈 辅助 沙盒 健康 母婴 即时 办公 个人借贷 养成 战国 分期 传奇 剧情 彩票 角色扮演 闯关 3D 腾讯 武侠 儿童 小说 回合 格斗 棋牌 节奏

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7