mOnOwall双线教程

eaper1980

其实MONO的双线教程很简单,为什么那么多人在求教程呢,我已经做好了，如果用过ROS,就应该会的，
不过加三层和MONO有点不同,
先说一个网段的，就是没有用三层交换,也没有划VLAN的,比较简单.
1,首先装好MONO,设置好,LAN,WAN,OPT1,(我用的电信是WAN,网通是OPT1)
2,默认地址MONO地址:http://192.168.1.1,用户名:admin,密码:mono,进入,添加WAN地址,打开OPT1口,添
加OPT1地址和掩码,就可以了,现在应该就可以单线上网了.
3,添加网通路由表,批量添加方法,在诊断里下载配置文件,然后,用工具打开XML配置文件,把路由表粘贴进
去,然后在倒如MONO里,如果成功倒入,MONO会自动重新启动.
4,重新启动后,应该在静态路由里会出现网通的路由表.然后在防火墙-NAT(是防火墙,看清楚,不是静态路
由)里的转出里,添加2条,内网到外网的规则,1,LAN-WAN,LAN-OPT1,(就是原地址是内网,最上面的网络接口
选择WAN,OPT1,就可以了,其他的不用选择).然后注意点一下,启用高级NAT转出功能.(一定要!!)
5，这个时候,应该外网上不去了,呵呵,因为起用的高级NAT,默认的路由不工作了,就上不去了,在防火墙策
略,LAN里,添加一条,原地址是内网,可以选择LAN子网,也可以手动输入,192.168.1.0/24,OK了,(按说,这一
项是不用的,可是我上不去,于是我设置了，可以上了,)现在已经是双线自动上了,但是如果一条掉了，不
会切换的.
6,在下面的附件中,我提供了XML修改工具,和修改的简单说明,和网通的路由表.
7,这些只是MONO双线简单的设置,关于限速,ARP,DDOS,请参照论坛其他帖子
二
交换机已分4个VLAN,分别是192.168.0.0,/192.168.1.0,/192.168.2.0/192.168.3.0   MONO地址为
192.168.0.1 ,三层交换地址为:192.168.0.254
1,MONO+三层交换机 VLAN ,首先三层交换机已经配置好,交换机与MONO的接口地址也配置好,比如说接口地
址是:192.168.0.254,(如果用过ROS+三层的人因该是很好理解的,)
2,在静态路由里添加,接口为LAN,原地址为192.168.1.0/24 目的为192.168.0.254 同样把另外三个VLAN的
回程也加里.目的都为192.168.0.254.
3其他设置和上面都相同,就是在上面的第5项,把原地址设置为192.168.0.0/16就可以了,4个VLAN都可以上
网了,
你装好MONO后,把LAN,WAN,OPT1的网卡都指定好,但是不能插网线,这你应该知道吧.
进入WEB调试界面后,设置好WAN的地址和网关.
在设置OPT1的地址和掩码
这样应该可以单线上网了. B X+k&eJw*|
然后加静态路由表.
在诊断里.备份和还原里.
下载配置文件.
然后用XML文件编辑器打开,编辑器我在论坛里有.
然后把改好的OPT1的路由表粘贴进去.
OPT1网通.
把XML配置文件修改以后,再恢复进去,从你下载配置文件的地方.
MONO会重新启动.
有个转出.
加两条.
1,网络接口选择 WAN ,源地址写你的网段,比如 192.168.0.0 /24
2,网络接口选择IPT1,后面同上.
然后保存，切记,点上 启动高级转出NAT.
然后点防火墙的规则.
LAN里已经有了一个默认的规则,如果你只有一个网段,就不用修改,最好改一下,把那个源地址从任意改为
你的网段.
规则上有三个选项,LAN,WAN,OPT,然后再规则里的WAN里,加个规则,动作PASS,接口选择WAN,源地址写你的
网段,其他不用修改.
然后在OPT1里也加一条规则,同上,不过接口选择OPT1.
保存.然后应用规则.
双线就可以上了.
双线规则下载


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/18558/showart_728392.html