<![CDATA[死性不改's Blog~ - 路由]]> http://www.clxp.net.cn/ PJBlog3 2010-01-03T19:36:14+08:00 <![CDATA[海蜘蛛2009大众版 Build 1231 最终稳定版]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2010-01-03T19:36:14+08:00 2010-01-03T19:36:14+08:00 Highslide JS

Highslide JS

以前一直是在用Ros的，但是在漫长的使用过程中，已经发现Ros用起来不是特别爽了，比如抗攻击能力，易用性，都不如海蜘蛛，最主要的是海蜘蛛出问题了用putty很容易查到攻击源，但是Ros就不行了，因为一有攻击基本就很容易连不上了，更别说查了~所以这里推荐下海蜘蛛了，而且正版也免费的，虽然有点小广告，不过无伤大雅~毕竟人家也是要吃饭的，呵呵。

大众版 Build 1231 最终稳定版更新内容:
Update:  加入 Intel 官方千M网卡驱动
Update:  内核由 2.6.31.6 升级至 2.6.31.9，提升NAT转发速度
Bugfix:  修复系统启动初期报错 "Driver xxx is already registered, aborting..."
Bugfix:  Web页面上修改设置后，按F5会提示是否重新提交数据 Thanks to m.d.b.t
Update:  PPPoE 简单用户模式认证用户管理加入导入导出、查询功能 Thanks to 蜘蛛臣民
Update:  改进强制IP/MAC绑定提示、强制PPPoE拨号提示，并加入日志
Update:  首页WAN口大于10时，分段显示WAN口信息，以免破坏页面布局
Update:  加入连续指定时间内网无流量自动关机功能 Thanks to m.d.b.t
Update:  加入关闭 NAT 功能，仅仅用做转发和控制
Update:  更新多线策略路由表、协议特征过滤库到最新版本
Update:  加入 Atheros AR8121/AR8113 PCI-E 网卡支持 Thanks to zxsdlx
Update:  用户帐号信息支持从文件导入
Update:  用户帐号管理用户名最大长度支持到64个字符 Thanks to xaems
Bugfix:  在某些Dell的服务器上安装后不能注册
Update:  对普通用户隐藏Web管理超级用户的用户名 Thanks to luolei10501
Bugfix:  恶意网址过滤白名单不起作用 Thanks to 御用闲人
Update:  DNS 过滤在原有全局过滤的基础上加入针对指定IP过滤支持
Update:  加入线路断线自救功能（多长时间WAN不同自动重启系统） Thanks to 电动熊猫
Bugfix:  用户帐号管理搜索关键字为0或翻页时，搜索无效 Thanks to ←←xdj√
Update:  SSL VPN 客户端导入证书文件后重启不自动使用新的证书连接
Update:  大众版/VIP版/会员版支持 PPPoE RADIUS 认证(限15用户)
Update:  大众版广告推送策略时长由15分钟延长至20分钟，减少推送频率

ISO下载：ftp://FTP_hsrouter:123456@sftp.host-diy.com/2009/hsrouter_public2009nk_Build1231.iso
MD5码: 9de3cfdd2cdaea5119811c51f9c7544a

IMG镜像文件：ftp://FTP_hsrouter:123456@sftp.host-diy.com/2009/hsrouter_public2009nk_Build1231.img.gz
MD5码: 06c80ad3a3a01bc8f997a59e13435038

U 盘安装盘镜像：ftp://FTP_hsrouter:123456@sftp.host-diy.com/2009/usbinstall.img.gz
MD5码: 2eafbf7d8e693acd17f5914de483e277

更多下载：http://support.hi-spider.com/public.htm
安装指南：http://docs.hi-spider.com/install_guide/]]> http://www.clxp.net.cn/default.asp?id=1956 <![CDATA[利用Pytty在海蜘蛛2009版本中查看内网攻击方法]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-12-21T21:24:20+08:00 2009-12-21T21:24:20+08:00 海蜘蛛2009大众免费版使用Putty登陆后乱码问题解决办法 - 死性不改's Blog~
http://www.clxp.net.cn/article.asp?id=1949
这篇文章里已经简单的介绍了通过1. Monitor current real traffic for LAN host方式查看内网客户机流量的方式了，下面介绍下通过第二个2. Run IPTraf查看内网流量及攻击的方法。

同样用pytty登陆海蜘蛛，然后选择2.Run IPTraf
我们会看到下图界面，直接按回车即可。
Highslide JS

接下来选择LAN station monitor回车。
Highslide JS

回车后会提示选择网卡，然后我们选择内网卡eht0（默认eth0为内网卡）。
Highslide JS

然后键入“S”键，会看到如下界面，其中
P - total packets in
键入“sp”，可查看所有上传的包，默认应该是路由的mac地址排第一位，如果有其他mac地址排列在第一位就要注意下了，可能是攻击也可能是公安或文化服务器在发包。

I - IP packets in
键入“si”，可查看ip包上传，搞不懂事什么意思，基本也很少用，掠过。

B - total bytes in
键入“sb”，可查看上传字节最大的机器，默认应该是路由的mac地址排第一位，如果有其他mac地址排列在第一位就要注意下了，可能是攻击也可能是公安或文化服务器在发包。

K - total packets out
键入“sk”，可查看总的包下载，默认应该是路由的mac地址排第一位，如果有其他mac地址排列在第一位就要注意下了，可能是外网攻击。

O - IP packets out
键入“so”，可查看ip包下载，搞不懂事什么意思，基本也很少用，掠过。

Y - total bytes out
键入“sy”，可查看总的包下载，默认应该是路由的mac地址排第一位，如果有其他mac地址排列在第一位就要注意下了，可能是外网攻击。
Highslide JS

通常情况下，我们最常用的就是“sp”、“sb”、“sk”而这些功能主要是看内网是否有攻击，攻击方向为客户机=》路由器或客户机=》外网某主机。
比如我键入“sp”，我看到下图，发现有个mac地址为000fea466694的客户机在疯狂上传数据包，PktsIn数据包流量最大，而且BytesIn得流量单位已经为M了，根据mac查到这台机器是净网先锋服务器，因为我设置了景象端口，所以是正常的。
同时发现排列在第二位的mac地址02ea8f2a3901就是我的路由器内网卡mac地址，因此确认并不是攻击！
Highslide JS

那么我再键入“sk”，发现路由内网卡的mac地址又排在第一位了，而PktsOut列的数字也是最大，因此证明此时内网是正常的。第二位是净网先锋服务器。
Highslide JS

通过以上说明，如果大家理解了，基本就可以通过pytty来确定内网是否有攻击了，这个还是俺boss教俺的，教过两次，忘了两次，因为攻击是在是比较罕见，但是因为最近有人反映通过驱动防火墙会看到拦截winyyy.sys驱动，如果出现这个提示可能内网就要掉线了，因此又关注了一下海蜘蛛查看攻击的方法，不过好东西不能独享，因此发出来，大家一起研究下，其中有些解释可能有错误，还希望大家纠正！]]> http://www.clxp.net.cn/default.asp?id=1950 <![CDATA[海蜘蛛2009大众免费版使用Putty登陆后乱码问题解决办法]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-12-21T20:29:04+08:00 2009-12-21T20:29:04+08:00 海蜘蛛2009大众免费版对SSH 登录方式查看网络的实时流量功能做了优化，支持了(上传+下载)流量TOP30查看的功能，这个功能极大的方便了查看内网攻击以及网络利用情况，不过因为putty的默认编码问题，导致使用该功能时出现乱码问题，啥都看不清。后来发现只需要更改下putty的传输编码即可。
更改方式：运行Putty=》Windows=》Translation=》Character set on receive data下的Use font encoding改为UTF-8即可。
Highslide JS

修改后再登陆putty后，中文即可正常显示了。
Highslide JS

里面提供了三个功能，基本我们使用个第一个功能即可查看内网客户机所使用的带宽流量，以及是否有自内向外的攻击了。
引用内容 引用内容
  1. Monitor current real traffic for LAN host
     输入1查看内网实时流量

Highslide JS

Putty流量查看如何开启？？？
登陆海蜘蛛web页面=》流量控制=》流量实时监测=》启用 SSH 远程登录服务即可。
Highslide JS]]> http://www.clxp.net.cn/default.asp?id=1949 <![CDATA[Ros2927双线负载策略（自由风提供）]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-08-08T00:37:09+08:00 2009-08-08T00:37:09+08:00 我的思路是：
1、网通网关 标记 cnc
2、电信网关 标记 telecom
3、默认路由 网通网关
4、网通网关 标记 telecom
5、电信网关 标记 cnc
6、默认路由 电信网关

（注意黑色部分：）
下面我先发下自己的网关：因为我是生手所以我把实际IP动了一下，
Highslide JS
因为是策略标记路由，所以上面会有telecom /cnc 这样的routing mark
注意这里的distance(跃点，大家可以根据自己的方便来改。我的不一定正确，全是自己研究的，没有什么科学依据，所以发出来大家说说，在这里也感谢“死性不改”的平台，及提出的相关想法。
下面是我的路由表：
因为做的是源地址路由，所以我用的是：/ip route rule这种方式，
Cnc 和telecom两者都有，我说下自己的思路：
添加电信网通的默认路由，distance为0
标记电信的网关telecom
网通cnc
在rules里是cnc telecom的表都有。
网关：0.0.0.0 网通。标记电信
0.0.0.0 电信，标记网通。
如果一条线DOWN掉，那么RULES里的表只用1/2，默认网关会选择一个有效的，因为默认网关我有二个，起用的现在只有一个。
如果其中一个网关DOWN掉，那么所有的强制走另外一条线，从而摆掉dxup dxdown 和netwatch这些动作，我现在是添加了六次网关，其实只有二个。只是有不同的作用，当前是三个网关起效，也就是默认的主网关，另外二个当mark来用。
其实，如果一条线down掉的话，那么标记中的表，只有一半是管用的，另一半就不管用了，
有朋友肯定会问：没有在表里的怎么办。
所以有上面的添加多次网关的做法。
所有的数据走默认的网关。
还有人会问：那如果你的默认网关也DOWN了怎么办？
所以上面有了两个默认网关。个人认为，这里不用加ping的参数。
Highslide JS
这个过程有没有必要还不知道。大家看一下。
下面的是我的路由表。
Highslide JS
下面跟踪了几个路由：
Highslide JS
123.52.136.1是我的电信网关：跟的是：218.92.13.186
Highslide JS
这里跟踪的是一组网通数据。
都从自己的网关内走了，
方法就是这样的，我先不发那么多，大家先讨论下思路，看看有没有什么BUG！]]> http://www.clxp.net.cn/default.asp?id=1890 <![CDATA[全国主要城市电信、网通DNS地址收集[最后更新：20100204]]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-05-21T22:17:38+08:00 2009-05-21T22:17:38+08:00 为了方便大家查询DNS信息，同时保证DNS信息准确有效，所以特意发帖收集全国主要城市DNS地址。欢迎大家投递信息，方便自己也方便别人！
大家发表DNS地址可以通过文章评论方式，具体发言方式为：

引用内容 引用内容
提供本文未列出DNS地址的朋友，请先Ctrl+F搜索后确实没有再提供，否则可能出现重复现象。
1、增加未列出的DNS地址。
+地区，电信/网通：DNS地址

2、删除失效DNS地址。
-地区，电信/网通：DNS地址

3、修正已列出或不全的DNS地址。
*地区，电信/网通：DNS地址


复制内容到剪贴板程序代码 程序代码
以下数据来自海蜘蛛DNS地址2.4版。
更新日期2009年5月21日。
————————————————————————————————————————
电信DNS列表  --  按拼音排序
电信  A安徽  202.102.192.68、202.102.199.68
电信  A澳门  202.175.3.8、202.175.3.3
电信  B北京  202.96.199.133、202.96.0.133、202.106.0.20、202.106.148.1
电信  C重庆  61.128.128.68、61.128.192.68
电信  F福建  202.101.115.55、218.85.157.99、218.85.157.99、218.85.152.99
电信  G甘肃  202.100.64.68、61.178.0.93
电信  G广东  202.96.128.86、202.96.134.133、202.96.128.143
电信  G广西  202.103.224.68、202.103.225.68
电信  G贵州  202.98.192.67、202.98.198.167
电信  H杭州  202.101.172.35、202.101.172.46、202.101.172.47
电信  H海南  202.100.192.68、202.100.199.8
电信  H河北  222.222.202.202、222.222.222.222、219.150.32.132  
电信  H黑龙江  219.150.32.132、219.146.0.130、219.147.198.230  
电信  H河南  219.150.150.150、222.88.88.88、222.85.85.85  
电信  H湖北  202.103.0.68、202.103.24.68、202.103.0.117、202.103.44.150
电信  H湖南  202.103.96.112、202.103.96.68、220.170.0.18、61.187.91.18、222.245.129.81、61.187.98.3、61.187.98.6、222.246.129.80
电信  J江苏  61.177.7.1、61.147.37.1、218.2.135.1、221.228.255.1
电信  J江西  202.101.224.68、202.101.226.69
电信  J吉林  219.149.194.55  
电信  L辽宁  219.150.32.132、219.146.0.130
电信  N内蒙古  219.150.32.132、219.146.0.130
电信  N宁夏  202.100.96.68、222.75.152.129
电信  Q青海  202.100.128.68  
电信  S山东  219.146.0.130、219.150.32.132
电信  S上海  202.96.209.5、202.96.209.133、202.96.199.133、202.96.209.5
电信  S陕西  218.30.19.40、61.134.1.4
电信  S四川  61.139.2.69、202.98.96.68、218.6.200.139、61.139.54.66
电信  T台湾  168.95.1.1、168.95.192.1
电信  T天津  202.99.104.68  
电信  X香港  205.252.144.126、218.102.62.71
电信  X新疆  61.128.114.166、61.128.114.133、61.128.99.133、61.128.99.134
电信  Y云南  222.172.200.68、61.166.150.123
电信  Z浙江  60.191.244.5、202.96.113.34、220.189.127.107、60.191.134.206

————————————————————————————————————————
网通DNS列表  --  按拼音排序
网通  A安徽  218.104.78.2  
网通  B北京  202.106.0.20、202.106.196.115
网通  F福建  58.22.96.66、218.104.128.106
网通  G甘肃  221.7.34.10  
网通  G广东  221.4.66.66、210.21.4.130、221.4.8.1  
网通  G广西  202.103.229.40、221.7.128.68
网通  H海南  221.11.132.2  
网通  H河北  202.99.160.68、202.99.166.4
网通  H黑龙江  202.97.224.68、202.97.224.69
网通  H河南  202.102.224.68、202.102.227.68
网通  H湖北  218.104.111.112、218.104.111.114
网通  H湖南  58.20.127.170、58.20.57.4
网通  J江苏  221.6.4.66、221.6.96.177、218.104.32.106  
网通  J江西  220.248.192.12、220.248.192.13
网通  J吉林  202.98.0.68、202.98.5.68
网通  L辽宁  202.96.69.38、202.96.64.68
网通  N内蒙古  202.99.224.8、202.99.224.67、202.99.224.68  
网通  S山东  202.102.152.3、202.102.134.68、202.102.154.3
网通  S上海  210.22.70.3、210.22.84.3、210.52.207.2  
网通  S山西  202.99.192.66、202.99.192.68
网通  S四川  221.10.251.196、119.6.6.6、221.10.251.197
网通  T天津  202.99.96.68、202.99.64.69
网通  Y云南  221.3.131.9、221.3.131.10
网通  Z浙江  221.12.1.228、221.12.33.228、221.12.65.228、218.108.248.200


引用内容 引用内容
电信  各个地区DNS纠正、增加、删除记录：
*河南，电信：219.150.32.132(syh10000提供20090522)
+杭州，电信：202.101.172.35  202.101.172.46(xiaoqi提供20090524)
-广东，电信：202.96.128.166、202.96.128.68(wgijeee提供20090526)
+山东，网通：202.102.154.3(wdhome提供20090530)
+山东，电信：219.150.32.132(wdhome提供20090530)
+四川，网通：119.6.6.6、221.10.251.197(aki-net提供20090608)
+湖南，电信：59.51.78.211、222.245.129.81(kneey提供20090608)
+广东，电信202.96.128.143(yinzhicheng提供20090628)
+湖南，电信61.187.98.3、61.187.98.6(sky81提供20090628)
+福建，电信：218.85.157.99、218.85.152.99(xplinlong提供20090709)
+福建，网通：58.22.96.66、218.104.128.106(xplinlong提供20090709)
+湖南，电信：222.246.129.80、59.51.78.210 (clmenzlp520提供20091127)
-湖南，电信：59.51.78.211、59.51.78.210(网管联盟提供20091127)
+河北，电信：222.222.202.202、222.222.222.222(thwb001提供20100204)
]]> http://www.clxp.net.cn/default.asp?id=1852 <![CDATA[千台局域网是否必然出现广播风暴，而广播风暴又是什么？如何形成的？]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-05-17T12:33:41+08:00 2009-05-17T12:33:41+08:00
总体的疑点就是，千台局域网是否很容易出现广播风暴？是否必须建立VLAN？

要解决这个问题，首先就是要清楚什么是广播风暴？
正规的解释：广播风暴指数据帧形成环路，而帧头中无ttl的结构，所以帧始终有效，由于广播没有特定目标地址，所以hub/swtich会永远转发下去。
打个比方，某市区邮局局长给手下所有投递员一封邮件（广播形式一对多个），并且下命令说投递不出去，不准回来！（没有ttl，也就是生存周期，不成功就一直继续）结果这些投递员就都跑出去投递邮件，但是当投递员投递时，发现根本没有这个地址（数据帧中没有特定的目标地址），因为局长说了，投递不出去就不能回去，于是这些投递员就始终在城市中来回投递（被永远的转发），造成了城市交通的拥堵，也影响了正常投递业务的继续！（广播风暴的影响，网络异常缓慢，因为缓慢也就影响了正常数据的交换）

那广播风暴又是由什么原因形成的呢？通过例子来看，如果局长不下发SB型的命令就不会出现全体投递员去投递一封不存在或者说没有目的地的邮件了！

1、网络设备原因：我们经常会有这样一个误区，交换机是点对点转发，不会产生广播风暴。在我们购买网络设置时，购买的交换机，通常是智能型的Hub，却被奸商当做交换机来卖。这样，在网络稍微繁忙的时候，肯定会产生广播风暴了。

2、网卡损坏：如果网络机器的网卡损坏，也同样会产生广播风暴。损坏的网卡，不停向交换机发送大量的数据包，产生了大量无用的数据包，产生了广播风暴。由于网卡物理损坏引起的广播风暴，故障比较难排除，由于损坏的网卡一般还能上网，我们一般借用Sniffer局域网管理软件，查看网络数据流量，来判断故障点的位置。

3、网络环路：曾经在一次的网络故障排除中，发现一个很可笑的错误，一条双绞线，两端插在同一个交换机的不同端口上，导致了网络性能急骤下降，打开网页都非常困难。这种故障，就是典型的网络环路。网络环路的产生，一般是由于一条物理网络线路的两端，同时接在了一台网络设备中。

4、网络病毒：目前，一些比较流行的网络病毒，Funlove、震荡波、RPC等病毒，一旦有机器中毒后，会立即通过网络进行传播。网络病毒的传播，就会损耗大量的网络带宽，引起网络堵塞，引起广播风暴。

5、黑客软件的使用：目前，一些上网者，经常利用网络执法官、网络剪刀手等黑客软件，对网吧的内部网络进行攻击，由于这些软件的使用，网络也可能会引起广播风暴。

噢，原来导致广播风暴的原因有这么多，那回答下最初的疑问好了，千台局域网是否很容易出现广播风暴？
经过问题的如此的排查，我们发现，似乎广播风暴并不是很容易形成，因为我们前期就可以排除3个导致广播风暴的原因。
1、用质量较好的网络设备。
2、网卡可能800辈子坏一块，基于概率，可以忽略一下了。
3、网络环路，你可以把网线做好标签，这也是必须的，当然也就避免了环路。
至于后两点：
4、网络病毒，现在病毒是很多，通常都带有广播行为，这就涉及到系统安全方面了，如果你的系统足够健壮，足够安全，那么就也可以忽略这点了。
5、黑客软件的使用，唯独这点比较头疼，也是需要解决的部分，目前能想到的就是禁止加载这方面的驱动，让软件用不起来。
鉴于安全性无法100%保证，所以对于千台以上的网络还是建议划分VLAN，但并不是说必须划分VLAN，因为根据我个人的经验，800-900台机器不划分VLAN，也并没发现有广播风暴产生！

所有问题都说完了，资料也查完了，问题也解答了，不过不知道大家对我的说法是否认同，如果不认同，不认同的是哪里，同时又有什么好办法来代替，写这篇文章的最终目的就是简化日常管理，不要把网络搞的太复杂！

要向深入的了解这个广播风暴，需要了解的东西还有太多，比如冲突域，广播域，交换机泛洪等等，我记得的只有这么多了，大家有兴趣的话还可以继续深究，搞个水落石出，有人咨询的时候可以直接把对方给说蒙~ ]]> http://www.clxp.net.cn/default.asp?id=1842 <![CDATA[VM虚拟机安装m0n0（也叫网络安装）]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-05-15T09:21:09+08:00 2009-05-15T09:21:09+08:00
要用到的工具。




下载文件 g4u-2.1.iso下载，用来FTP安装m0n0的IMG文件，下载后将ISO文件从ZIP中解压出来用。
[down=http://www.clxp.net.cn/article.asp?id=1834]m0n0m0n0wall 优秀插件整合 [12月25日更新][/down]

好了，工具都下载好，我们一一对其进行设置。
Ftpserver，用户名必须是install，密码123（随意）
Highslide JS

tftp32，选择DHCP选卡，确保DHCP设置是与本机在同一子网内，并且IP不要冲突，如果局域网内有其他DHCP服务器，需要暂时关闭。
Highslide JS

VM虚拟机，选择other--FreeBSD
Highslide JS
适用桥链接。
Highslide JS
其他未讲到部分就是默认了，都设置好后再添加一块网卡，最后设置ISO启动，并将路径指向g4u-2.1.iso即可。

启动虚拟机后会看到
Highslide JS

启动完成
Highslide JS

在g4u>状态下输入slurpdisk 192.168.1.15 generic-pc-1.235-GB.img回车，命令含义为
slurpdisk FTP服务器IP IMG文件名
然后它会提示输入密码，直接输入你的FTP密码即可，然后就会看到安装成功了，安装完成后直接重启VM虚拟机就可以了。
Highslide JS
重启后你会发现m0n0已经可以启动了。支持m0n0网络安装完成，比PHY方式方便多了！
Highslide JS

想学习其他设置，可以搜索本站m0n0关键字！]]> http://www.clxp.net.cn/default.asp?id=1838 <![CDATA[国内各地的ADSL MODEM VPI、VCI 和DNS的信息]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-05-15T07:18:19+08:00 2009-05-15T07:18:19+08:00 VPI和VCI是ATM传输的名词，ATM把一条物理电路划分为几个虚拟的逻辑通路，称为VPI；然后在每一个VPI中再划分虚拟的信道（Channel），称为VCI。

地点 电信VPI/VCI 网通VPI/VCI 铁通VPI/VCI DNS
黑龙江-哈尔滨 VPI/VCI：8/35 VPI/VCI：0/35 DNS：
佳木斯 VPI/VCI：0/35 VPI/VCI：8/35 DNS：
齐齐哈尔市 VPI/VCI：0/35 DNS：
绥化市 VPI/VCI：0/35 DNS：
鸡西市 VPI/VCI：0/35 DNS：
肇东市 VPI/VCI：0/35 DNS：
大庆 VPI/VCI：0/35 DNS：
吉林-吉林 VPI/VCI：0/38 DNS：202.98.0.68
长春 VPI/VCI：8/35 VPI/VCI：8/35
辽宁-沈阳 VPI/VCI：0/35 VPI/VCI：8/35 DNS：202.96.64.68
抚顺 VPI/VCI：8/32 DNS：210.52.149.2
锦州 VPI/VCI：8/81 DNS：
葫芦岛 VPI/VCI：8/81 DNS：
营口 VPI/VCI：8/81 DNS：
大连 VPI/VCI：8/35 DNS：202.96.69.38
浙江-杭州 VPI/VCI：8/35 VPI/VCI：8/35 DNS：202.101.172.35
宁波 VPI/VCI：8/35 VPI/VCI：8/35 DNS：202.96.104.15
台州 VPI/VCI：8/81 DNS：202.101.172.37
衢州 VPI/VCI：8/81 DNS：202.101.172.35
温州 VPI/VCI：8/35 DNS：202.96.104.16
嘉善 VPI/VCI：8/35 DNS：202.101.172.36
嘉兴 VPI/VCI：8/35 DNS：202.101.172.36
丽水 VPI/VCI：8/81 DNS：202.101.172.37
绍兴 VPI/VCI：8/81 DNS：202.96.104.18
北京-北京 VPI/VCI：0/35 VPI/VCI：8/35 DNS：202.106.196.152
广东-梅州 VPI/VCI：8/35 DNS：202.96.128.143
阳江 VPI/VCI：8/35 DNS：
肇庆网通 VPI/VCI：0/40 DNS：
揭阳 VPI/VCI：8/81 DNS：
福清 VPI/VCI：0/200 DNS：
汕头 VPI/VCI：0/35 DNS：
惠州 VPI/VCI：0/100 DNS：202.96.134.133
南海 VPI/VCI：0/100 DNS：202.96.128.68
中山 VPI/VCI：0/100 VPI/VCI：8/81 DNS：202.96.128.68
佛山 VPI/VCI：8/35 DNS：202.96.128.68
白云、海珠区 VPI/VCI：0/35 DNS：61.144.56.101
江门 VPI/VCI：0/100 DNS：202.96.128.68
河源 VPI/VCI：8/81 DNS：
珠海 VPI/VCI：8/35 DNS：
清远 VPI/VCI：8/81 DNS：
茂名 VPI/VCI：8/35 DNS：
顺德 VPI/VCI：8/81 DNS：
云浮 VPI/VCI：0/35 DNS：
斗门 VPI/VCI：0/100 DNS：
增城 VPI/VCI：0/35 DNS：
东莞 VPI/VCI：8/35 DNS：
惠东 VPI/VCI：0/100 DNS：
深圳 VPI/VCI：0/35 DNS：202.96.134.133
汕尾 VPI/VCI：0/35 DNS：
从化 VPI/VCI：8/35 DNS：202.96.128.68
花都 VPI/VCI：8/35 DNS：
肇庆 VPI/VCI：8/81 DNS：202.96.128.68
湛江 VPI/VCI：0/80 DNS：
广州 VPI/VCI：8/35 DNS：61.144.56.100
重庆-重庆 VPI/VCI：8/35 VPI/VCI：0/35 DNS：
万州 VPI/VCI：0/32
福建-福州 VPI/VCI：0/200 DNS：202.101.98.55
厦门 VPI/VCI：8/35 DNS：202.101.107.55
漳州 VPI/VCI：0/35 DNS：202.101.113.55
龙岩 VPI/VCI：0/35 DNS：202.101.113.55
南平 VPI/VCI：0/35 DNS：202.101.115.55
泉州 VPI/VCI：8/35 DNS：202.101.107.55
莆田 VPI/VCI：0/67 DNS：202.101.98.55
永定 VPI/VCI：0/35 DNS：202.101.98.55
三明 VPI/VCI：0/100 DNS：202.101.114.55
福清 VPI/VCI：0/35 DNS：202.101.107.55
上海-莆东 VPI/VCI：0/32 DNS：202.96.209.6
上海-嘉定 VPI/VCI：0/35 DNS：202.96.209.6
上海 VPI/VCI：8/81    DNS：202.96.209.6
天津-天津 VPI/VCI：0/35 VPI/VCI：0/35 DNS：202.99.96.68
新疆-乌鲁木齐 VPI/VCI：0/32 VPI/VCI：0/32 VPI/VCI：8/35 DNS：61.128.99.133
山东-菏泽 VPI/VCI：0/40 DNS：202.102.137.68
淄博 VPI/VCI：8/81  DNS：202.102.137.68
德州 VPI/VCI：8/81  DNS：202.102.152.3
威海 VPI/VCI：0/32 DNS：202.102.152.3
滨州 VPI/VCI：0/40 DNS：
枣庄 VPI/VCI：8/81  VPI/VCI：8/31  DNS：
临沂 VPI/VCI：8/31    DNS：
高密 VPI/VCI：8/81  DNS：
济宁 VPI/VCI：8/81    DNS：
潍坊 VPI/VCI：8/81     DNS：
昌邑 VPI/VCI：8/81    DNS：
青岛 VPI/VCI：8/35 DNS：
青岛城阳 VPI/VCI：0/33 DNS：
青岛李沧 VPI/VCI：0/33 DNS：
冠县 VPI/VCI：0/40 DNS：
东营 VPI/VCI：8/88    DNS：
江西-南昌 VPI/VCI：0/35 DNS：
樟州 VPI/VCI：0/35 DNS：
赣州 VPI/VCI：0/35 DNS：218.87.132.1
宜春 VPI/VCI：0/35 DNS：
萍乡 VPI/VCI：0/35 DNS：
内蒙古-赤峰 VPI/VCI：8/35 DNS：202.99.224.68
呼伦贝尔 VPI/VCI：8/35 DNS：
通辽 VPI/VCI：8/81 DNS：
西藏-拉萨 VPI/VCI：8/81 DNS：219.151.32.66
陕西-咸阳 VPI/VCI：8/81 DNS：
西安 VPI/VCI：8/35 DNS：
宝鸡 VPI/VCI：0/35 DNS：
榆林 VPI/VCI：0/35 DNS：
湖南-长沙 VPI/VCI：0/35 DNS：202.103.96.68
娄底 VPI/VCI：8/81 DNS：202.103.88.3
株洲 VPI/VCI：8/81 DNS：202.103.100.100
岳阳 VPI/VCI：8/81 DNS：
郴州 VPI/VCI：0/35 DNS：
吉首 VPI/VCI：0/35
张家界 VPI/VCI：0/35
桃江 VPI/VCI：8/81 DNS：202.103.8.81
衡阳 VPI/VCI：0/35 DNS：202.103.102.3
湖北-武汉 VPI/VCI：0/32 DNS：202.103.24.68
三峡 VPI/VCI：0/33
襄樊 VPI/VCI：0/35 DNS：202.103.44.5
荆门京山县 VPI/VCI：8/81
武昌 VPI/VCI：0/30
荆州 VPI/VCI：0/33
宜昌 VPI/VCI：0/35
黄冈 VPI/VCI：8/81
十堰 VPI/VCI：0/35
四川-成都 VPI/VCI：1/31 DNS：202.98.96.68
绵阳 VPI/VCI：0/32 DNS：202.97.7.17
自贡 VPI/VCI：0/35 DNS：61.139.2.69
乐山 VPI/VCI：0/35
雅安 VPI/VCI：8/81
阿坝洲 VPI/VCI：8/35
攀枝花 VPI/VCI：8/35
南充 VPI/VCI：0/35
内江 VPI/VCI：8/35
宜宾 VPI/VCI：0/35
资阳 VPI/VCI：8/35
江苏-南京 VPI/VCI：8/35 DNS：202.102.24.35
苏州 VPI/VCI：8/35 DNS：202.102.14.141
南通 VPI/VCI：0/100 DNS：61.147.7.1
镇江 VPI/VCI：8/35 DNS：202.102.4.41
无锡 VPI/VCI：0/100 DNS：202.102.2.141
常州 VPI/VCI：8/35 DNS：202.102.3.141
淮安 VPI/VCI：8/35 DNS：202.102.10.141
徐州 VPI/VCI：8/35 VPI/VCI：0/35
江阴 VPI/VCI：0/100
常熟 VPI/VCI：0/32
盐城 VPI/VCI：0/100
宿迁 VPI/VCI：8/35
特区-香港 DNS：205.252.144.228
澳门 DNS：202.175.3.8
台湾
安徽-合肥 VPI/VCI：0/35 DNS：202.102.192.68
安庆 VPI/VCI：8/35 DNS：202.12.201.132
宣城 VPI/VCI：8/35
蚌埠 VPI/VCI：8/81
广西-河池 VPI/VCI：0/35
南宁 VPI/VCI：0/35 DNS:202.103.225.68
柳州 VPI/VCI：0/35 DNS：202.103.225.68
梧州 VPI/VCI：0/35 DNS：202.103.224.68
玉林 VPI/VCI：0/35 DNS：202.102.224.68
河北-石家庄 VPI/VCI：0/35 DNS：202.99.160.99
秦皇岛 VPI/VCI：0/35 DNS：202.99.160.99
沧州 VPI/VCI：0/35
保定 VPI/VCI：0/100
唐山 VPI/VCI：0/35
邢台 VPI/VCI：8/81
河南-安阳 VPI/VCI：8/81 VPI/VCI：0/35 DNS：202.102.224.68
濮阳 VPI/VCI：0/35 VPI/VCI：0/35 DNS：202.102.224.68
驻马店 VPI/VCI：0/35 VPI/VCI：0/35 DNS：202.102.224.68
中原油田 VPI/VCI：8/81 VPI/VCI：0/35
焦作 VPI/VCI：0/35 VPI/VCI：0/35 202.102.227.68
宁夏-银川 VPI/VCI：8/35 DNS：202.100.128.68
山西-大同 VPI/VCI：0/32
运城 VPI/VCI：0/32
吕梁 VPI/VCI：8/81
青海-西宁 VPI/VCI：0/35 DNS：202.100.128.68
甘肃-兰州 VPI/VCI：0/32
天水 VPI/VCI：0/32
张掖 VPI/VCI：0/32
云南-昆明 VPI/VCI：0/35 VPI/VCI：0/32 DNS：202.98.160.68
普洱 VPI/VCI：0/35 DNS：61.166.150.101
海南-海口 VPI/VCI：0/35
贵州-贵阳 VPI/VCI：0/35
六盘水 VPI/VCI：0/35 DNS：202.98.198.168
遵义 VPI/VCI：0/35]]> http://www.clxp.net.cn/default.asp?id=1837 <![CDATA[m0n0wall安装教程]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-05-14T16:57:40+08:00 2009-05-14T16:57:40+08:00 版权声明：
版权所有© 2006 analyst
本文为analyst原创，只要承认作者的版权，允许任意转载，但是不得用于商业目的。
本文版权归analyst所有，如需转载，请保留该声明，谢谢！
一、m0n0wall是什么？

　　m0n0wall是一个完整的嵌入防火墙软件包，当与一台嵌入个人电脑一起使用时，在免费使用自由软件的基础上，提供具备商业防火墙所有重要特性（包括易用）。m0n0wall基于FreeBSD的精简版本，使用web服务器（thttpd），PHP以及其他一些工具。整个系统配置被存放在一个XML文本文件并且保持事件明晰。
　　m0n0wall可能是在启动时候使用PHP配置的第一个UNIX系统，而不是通常使用的shell脚本，并且整个系统配置被存放在XML格式中。

二、准备工作

1.必需硬件：
　　一台基于x86的pc，包含最少64M RAM
　　存储介质（cdrom＋floppy或者硬盘、cf2ide＋cf、DOM均可）
　　二条网络电缆

2.必需的网络信息
　　您将需要知道采用下面何种方式接入互联网，并且知道适当的细节。您可以通过ISP 的技术支持获得这信息。
　　静态IP 。 - 如果您有与静态IP 的连接, 您将需要记录下来您的IP 地址、子网掩码、网关 和DNS 服务器IP's 。
　　DHCP 。 - 如果您有使用DHCP 的互联网连接, 您不需要收集信息。
　　PPPoE 。 - 许多DSL 提供者提供PPPoE 或PPPoA 服务。您将需要知道您的PPPoE 用户名和密码和可能您的服务名字(虽然这可能通常任空白) 。

3.理解CIDR 子网掩码记法，详见：http://doc.m0n0.ch/quickstartpc/
　　
三、获取和安装m0n0wall

1.选择存储介质
　　m0n0wall 为pc用户提供了两种存储介质的选择，cdrom＋floppy 或者 harddisk。
　　CD/floppy 设定
　　m0n0wall 可以从CD启动并运行，并且试用软盘保存配置文件。但是我们并不推荐它在生产环境使用。因为软盘失效的可能性远大于硬盘。
　　硬盘设定
　　您能安装m0n0wall 在任一个硬盘(> = 8 MB, 那么基本上任何IDE 硬盘都可以使用) 。
　　对许多m0n0wall 个人计算机用户来说，使用cf-ide+cf、DOM的方式具有更大的可靠性。

2.获取和安装 m0n0wall
　　您可以在 http://www.m0n0.ch/wall/downloads.php 获取相应的软件包，也可以在本站
m0n0 优秀插件整合 [12月25日更新] - 死性不改's Blog~
http://www.clxp.net.cn/article.asp?id=1834
文章中下载所需要的安装包。

　　使用cdrom作为存储介质的 m0n0wall只需要将下载得到的iso刻成启动光盘，然后放入pc，从cdrom启动即可，当然还需要准备一张软盘，以便保存配置。所以不再详细说明。
　　使用硬盘或者cf 卡、DOM作为存储介质的 m0n0wall使用者，需要将generic-pc-1.21.img写入存储介质。
具体方法为：
引用内容 引用内容
FreeBSD:
gzcat generic-pc-xxx.img | dd of=/dev/ad[n] bs=16k
n为参数，具体看需要写入m0n0wall的硬盘位置

Linux:
gunzip -c generic-pc-xxx.img | dd of=/dev/hdX bs=16k
X为参数，具体看需要写入m0n0wall的硬盘位置，某些cf适配器或者scsi环境下需要使用参数/dev/sdX。

Windows:
physdiskwrite [-u] generic-pc-xxx.img
-u参数在大于800M的硬盘时使用。




四、最后工作
1.将CF card/HD 接入 pc；
2.连接网络线缆；
3.打开电源；
4.指定网络接口到你的网卡（提示：可以使用自动识别，或者通过MAC addresses识别）；
5.改变LAN 接口IP地址 , 或者使用缺省的 192.168.1.1; m0n0wall 缺省还被指定为 DHCP 服务器；
6.登录webGUI (user: 'admin', default password: 'mono') ；
7.做必要的或者按需求进行配置。
参考文章：http://doc.m0n0.ch/quickstartpc/]]> http://www.clxp.net.cn/default.asp?id=1835 <![CDATA[m0n0wall 优秀插件整合 [12月25日更新]]]> 楚林 http://www.clxp.net.cn/ mir-lin@126.com 2009-05-14T16:14:37+08:00 2009-05-14T16:14:37+08:00
1、修复上一版本大内存使用问题
2、将1.235纳入更新范围 扩大分区 扩展功能同1.233
3、1.235使用 流量查看1.4a
4、将版本重新控制  各版本详细说明见下表

官方内核：
generic-pc-1.233.img
generic-pc-1.235.img  

官方内核  串口控制：
generic-pc-1.233-com.img
generic-pc-1.235-com.img  

1GB以上内存使用 30W 表：
generic-pc-1.233-GB.img
generic-pc-1.235-GB.img      

1GB以上内存使用 30W 表 串口控制：
generic-pc-1.233-com-GB.img
generic-pc-1.235-com-GB.img  

512M 及以下内存使用的30W表：
kernel.gz
kernel-smp.gz          

1GB 及以上内存使用的30W表：
kernel-GB.gz
kernel-smp-GB.gz
【7月20日】更新说明：
将30W内核（包括smp）更新到p26

【3月17日】更新说明：
修复上一版本  pptp  连接问题
把掩码改为正确的 25  客户128个

【3月16日】更新说明：
修复上一版本更改默认管理端口后
入网门户修改密码界面无法显示问题
在此感谢热心的坛友们~~

优秀插件整合版M0N01.233采用1.233SC汉化版版本为基础
主页添加平台信息、系统版本、系统时间、总连接数（TCP、UDP、ICMP）、CPU使用情况。
添加了wuxj开发的流量查看程序1.3  （做少许修改）
添加了AI开发的连接数查看8.3   （做少许修改）
添加shellcmd 1.07  （做少许修改）
添加了大猫开发的单IP限速及集体限速 （对应为简单设置、高级设置） （做少许修改）
添加了入网门户用户自己能改密码的功能
修改VPN最大连接数为100，子网为/24
扩大分区。。。
另附验证界面、串口控制版本、30万内核（包括支持SMP）
显示被隐藏内容 显示被隐藏内容
Highslide JS
Highslide JS
Highslide JS
Highslide JS
Highslide JS
Highslide JS
Highslide JS
Highslide JS
Highslide JS

下载地址：
http://ftp.m0n0china.org/wgl21/kernel.gz
纳米盘：http://www.namipan.com/d/4000419486c0905257765a82bf81ba6f86dc08e962321c00
MD5:76B547C1803A8BEFE1092C714B19F29D

http://ftp.m0n0china.org/wgl21/kernel-smp.gz
纳米盘：http://www.namipan.com/d/b2dbdad5d451c331b07dfbe116449facce889e6ce5801c00
MD5:D4AEC2E7983666FC90E975E78A3E58C3

http://ftp.m0n0china.org/wgl21/kernel-GB.gz
纳米盘：http://www.namipan.com/d/e18cf8f95cf6fe8f2ff8c54147a05662bfbc9e8eb6361c00
MD5:8E99FCD0B5051431F3F9E8280F678F37

http://ftp.m0n0china.org/wgl21/kernel-smp-GB.gz
纳米盘：http://www.namipan.com/d/dc8f7db0ff2efe6993643f3caa7c5568bd788c4103811c00
MD5:C780B8C1733A3E77F2583D0C8B6D27C9

http://ftp.m0n0china.org/wgl21/generic-pc-1.233.img
纳米盘：http://www.namipan.com/d/c424c72cfcfe6539f987fe956b7eac5db8e63ffbf0005800
MD5:2E40533BBBE1AB96167CF8478A385848

http://ftp.m0n0china.org/wgl21/generic-pc-1.233-com.img
纳米盘：http://www.namipan.com/d/6189cb00e5549e022fb2c8e3d1531a1a000c60bcee005800
MD5:C22F150719149D16F7D5E6491365FF5D

http://ftp.m0n0china.org/wgl21/generic-pc-1.233-GB.img
纳米盘：http://www.namipan.com/d/78b49ad6e2b83d80b935667ca331e84b186d97aab3d95800
MD5:81D7AD303C645A467266152288C63808

http://ftp.m0n0china.org/wgl21/generic-pc-1.233-com-GB.img
纳米盘：http://www.namipan.com/d/f68ce1c0de720f69a8ed66ccf8d1a4ff745a8899b0d95800
MD5:D0679B7394A29159E80BB68B96E2F876

http://ftp.m0n0china.org/wgl21/generic-pc-1.235.img
纳米盘：http://www.namipan.com/d/6efefd78f999767a27322e8e175185b08f5c68a21d305900
MD5:16C4E82781E5A4329EFD83DA692360C0

http://ftp.m0n0china.org/wgl21/generic-pc-1.235-com.img
纳米盘：http://www.namipan.com/d/c70a7a58f02d8088f4418b53bcd518e12bcaeba61c305900
MD5:2BE97EDBFEA8890A9161D05927A9D7C2


http://ftp.m0n0china.org/wgl21/generic-pc-1.235-GB.img
纳米盘：http://www.namipan.com/d/b387fc459291db1d753a3857ce56bc6e38c49b731b375900
MD5:1BBBA3232332BE9814C988490D638B5C

http://ftp.m0n0china.org/wgl21/generic-pc-1.235-com-GB.img
纳米盘：http://www.namipan.com/d/1c2e3edad2d8ad5394c30ce0644b7f2eafc33b2218375900
MD5:5276BCC33B65C8CCD246EEB1BBAAE003

下载文件 本站下载网络验证

以上文件打包下载：http://www.namipan.com/d/d1508928ad3fe2c4d8bb9fcd5d082ec6c95c7064cd603803

内核使用说明：

若需要更新内核，按顺序执行以下步骤：
1、打开 http://m0n0ip/exec.php
2、上传内核文件 比如 kernel-30W.gz
3、exec.php 里执行(注意命令中的空格)
      umount /cf && mount -rw /cf
      rm /cf/kernel.gz
      mv /tmp/kernel-30W.gz /cf/kernel.gz  
      chmod 755 /cf/kernel.gz
      umount /cf && mount /cf
4、重新启动m0n0就好了。
隐藏内容 隐藏内容
该内容已经被作者隐藏,只有会员才允许查阅 登录 | 注册


安装教程可移步到：
m0n0wall安装教程 - 死性不改's Blog~
http://www.clxp.net.cn/article.asp?id=1835]]> http://www.clxp.net.cn/default.asp?id=1834