MINIFW4.0简明手册

MINIFW4.0简明手册MINIFW4在功能和配置过程上基本与minifw3x系列相同，不同之处下面说明。minifw3x内核为2.4.x，拨号方式为pppoe外部应用程序拨号；minifw4x内核

MINIFW4.0简明手册 MINIFW4在功能和配置过程上基本与minifw3x系列相同，不同之处下面说明。 1） minifw3x内核为2.4.x，拨号方式为pppoe外部应用程序拨号； minifw4x内核为2.6.x，拨号方式为内核拨号模式，速度非常快，如果上网慢见后面提 示。 2） minifw3x需要在web管理器内才能进行绑定 arp minifw4x对于内置dhcp服务器分配的IP地址全自动绑定或者释放绑定，不仅保证没 有ARP攻击，而且对动态限速达到最佳效果，因此minifw4将可能培养一批懒的网管。 3） minifw3x支持病毒网关和WEB加速；minifw4支持WEB加速和强大的视频缓存，但是病 毒网关恐怕用不成了，除非您对非常熟悉，取消内置的视频缓存功能， squid.conf 才能配置病毒网关。在WEB管理器内修改配置文件，仔细观察下面的两行，删除这两 行，则病毒网关可以正常使用。 #storeurl_rewrite_concurrency200 storeurl_rewrite_program/usr/bin/rewriter 4） minifw3x的qos1.2aqos1.2b都是静态限速，效果好；minifw4x增强了 qos1.2b的动态限速特性，每分钟检测arp缓存，如果发现新的客户机则立即 加载qos1.2b，并且能保证执行qos1.2b的次数相对最少！有利于流量控制的 稳定性（不要想当然认为1分钟频率太高，修订为每10分钟检查，对于有200 多台电脑的网络，每5分钟都不合适，强烈推荐启用内置DHCP）。 1）QOS1.2A静态每IP限制速度，如果是多个ADSL，将带宽之和填 注意问题： 写即可，认真填写 每IP下载速度 2）qos1.2B动态限速，如果是多线，则分别填写每个ISP给的带宽。 3）QOS1.2B每IP速度的设置仅，因为是动态速度，只根据 供参考 计算机台数和带宽动态分配，保证最优化消耗网络带宽,也没有前20个IP的说 法。 5） minifw4支持pptpserver和pptpclient，如果要使用借线功能，完全可以实现， 不过自己还得学习iproute命令做静态路由 pptpclient使用方法举例： minifw采用adsl拨号上网，并想借线，目前的ADSL网关IP2.2.2.2 输入命令： pptp116.13.155.1useraapasswordaa& 解释：116.13.155.1为远程pptpserver的IP，用户名aa密码aa 连接成功会多一个链路ppp0或者ppp1网关是192.168.15.1 然后i输入3行命令 iprouteadd116.13.155.1gw2.2.2.2 iproutedeldefault iprouteadddefaultgw192.168.15.1 最后是dns，edit/etc/resov.dns将pptpserver指定的dns增加一个，不然 是无法上网的。